Vertreter von Apple haben offizielle Treffen mit thailändischen Regierungsbeamten abgehalten, um die jüngsten Sicherheitswarnungen zu besprechen, die politische Persönlichkeiten und andere Nutzer im Land bezüglich versuchter Angriffe durch Söldner-Spyware (Mercenary Spyware) erhalten hatten.
Diese Gespräche finden im Anschluss an eine Welle von Sicherheitswarnungen statt, die Apple am 29. November (Anm.: im arabischen Original 29. Oktober) auslöste und Nutzer in 99 Ländern umfasste. Das Unternehmen erklärte, dass der Versand dieser Warnungen nach der Entdeckung technischer Aktivitäten erfolgte, die den Mustern gezielter Cyberangriffe entsprechen, die von Söldnern unterstützt werden, was Bedenken hinsichtlich der Überwachung politischer Persönlichkeiten und öffentlicher Aktivitäten in Thailand aufwerfend.
Offizielle Position und Geschichte der Spionage in Thailand
Der thailändische Minister für digitale Wirtschaft und Gesellschaft, Chaiwut Thanakamanusorn (Anm. bzw. Chaietchanok Chidchob im arabischen Text), bestätigte nach seinem Treffen mit Apple-Vertretern, dass die vom Unternehmen herausgegebenen Bedrohungshinweise nicht endgültig belegen, dass die Angreifer tatsächlich in die Zielgeräte eingedrungen sind und auf deren Daten zugreifen konnten. Die lokalen Behörden erklärten zudem, dass bisher keine direkten Beweise vorliegen, die die jüngsten Einbruchsversuche mit der bekannten Spyware "Pegasus" in Verbindung bringen, die von der "NSO Group" entwickelt wurde.
Dennoch hat Thailand eine dokumentierte Historie mit "Pegasus"-Softwareangriffen; eine Untersuchung des "Citizen Lab" in Zusammenarbeit mit lokalen Organisationen aus dem Jahr 2022 ergab, dass zwischen Oktober 2020 und November 2021 mindestens 30 Personen in Thailand infiziert wurden. Zu den damals ins Visier genommenen Personen gehörten Aktivisten, Politiker, Akademiker und Anwälte. Apples vorherige Benachrichtigungen im November 2021 waren der Auslöser dafür, dass sich die Opfer an Sicherheitsforscher wandten und die Untersuchung einleiteten.
Apples Mechanismus zur Bekämpfung von Söldner-Software
Apple setzt seit 2021 ein System für Bedrohungsbenachrichtigungen ein, wobei seine Warnungen bisher Nutzer in mehr als 150 Ländern erreicht haben. Das Unternehmen erklärt, dass Söldner-Spionageoperationen enorme finanzielle und technische Ressourcen beanspruchen, um bestimmte Einzelpersonen aufgrund der Natur ihrer Arbeit oder ihrer öffentlichen und sensiblen Rollen präzise ins Visier zu nehmen.
Apples Richtlinien zufolge basieren die Warnungen auf einem hohen Maß an Zuversicht, dass ein Nutzer direkt ins Visier genommen wird, wobei betont wird, dass digitale Erkennungswerkzeuge keine absolute Gewissheit bieten. Um seine Sicherheitsstandards zu schützen, sieht das Unternehmen davon ab, die genauen technischen Details zur Erkennung der Angriffe offenzulegen, um zu verhindern, dass Spyware-Entwickler ihre Methoden anpassen und der Entdeckung entgehen, und es zieht es vor, die Verantwortung nicht bestimmten Organisationen oder geografischen Regionen zuzuschreiben.
Was bedeutet diese Entwicklung für die Nutzer?
Diese Entwicklung spiegelt die anhaltenden hochrangigen Cyber-Bedrohungen wider, die auf die Smartphones von Persönlichkeiten des öffentlichen Lebens und Politikern abzielen, und unterstreicht die Bedeutung einer schnellen Reaktion auf offizielle Sicherheitsbenachrichtigungen. Apple empfiehlt Nutzern, die Sicherheitsbenachrichtigungen erhalten, den "Modus für extreme Sicherheit" (Lockdown Mode) auf iPhone-Geräten zu aktivieren, um die Angriffsfläche zu verringern, und sich von Cybersicherheitsspezialisten unterstützen zu lassen. Um die Echtheit der Warnung sicherzustellen und nicht in die Falle von Phishing-Nachrichten zu tappen, forderte das Unternehmen die Betroffenen auf, sich direkt über die offizielle Website (account.apple.com) in ihre Konten einzuloggen, um das Vorliegen der offiziellen Meldung zu überprüfen.