Varningarna har dykt upp på iPhones sedan den 29 oktober 2026. Enligt BSI meddelar Apple att företaget har upptäckt en riktad attack med så kallad mercenary spyware, alltså kommersiellt utvecklad spionmjukvara som ofta har använts på uppdrag av statliga aktörer.
Det är ännu inte känt om angriparna lyckades ta sig in i telefonerna eller om Apple upptäckte attackförsöken innan dess. BSI informerade ledamöterna i det tyska parlamentet den 30 oktober och bad personer som fått varningen att kontakta myndigheten.
Läs mer: Får du den här varningen på din iPhone – ignorera den inte
Annons
Varningen är inte ett bevis på en lyckad attack
Apples notis betyder att en person med hög sannolikhet har varit en specifikt utvald måltavla. Den bekräftar däremot inte att spionprogrammet installerades eller att några uppgifter faktiskt stals.
Apple avslöjar inte vilka tekniska spår som utlöser varningarna. Företaget pekar inte heller ut en viss regering, underrättelsetjänst eller leverantör eftersom sådan information skulle kunna hjälpa angriparna att undvika framtida upptäckt.
Den senaste varningsomgången tycks dessutom sträcka sig långt utanför Tyskland. TechCrunch skriver att den libanesiske filmskaparen Radwan Mortada också fick en ny varning. Enligt meddelandet han visade upp hade Apple skickat hotnotiser till användare i 99 länder.
Vem som ligger bakom attackerna är fortfarande okänt. Det finns inte heller någon offentlig bekräftelse på att just Pegasus eller något annat namngivet spionprogram har använts i den här kampanjen.
En infekterad telefon öppnar även krypterade meddelanden
Avancerade spionprogram kan använda nollklicksattacker där offret inte behöver öppna en fil, trycka på en länk eller installera en app. BSI nämner preparerade meddelanden som kan utnyttja en sårbarhet redan när telefonen behandlar innehållet i bakgrunden.
Om attacken lyckas kan angriparen få tillgång till meddelanden, samtal, kontakter, kalender och platsdata. Spionprogrammet kan även aktivera telefonens mikrofon och kamera.
Det innebär att kryptering i appar som Signal och WhatsApp inte löser hela problemet. Krypteringen skyddar informationen när den skickas, men innehållet måste fortfarande visas i läsbar form på avsändarens och mottagarens enheter. Ett spionprogram med tillräcklig åtkomst kan därför läsa meddelandet direkt på telefonen.
Läs mer: Spionprogram kan installeras via annonser – utan ett enda klick
BSI nämner täta krascher och ovanligt snabb batteriförbrukning som möjliga tecken på att något är fel. Sådana problem kan samtidigt ha många oskyldiga orsaker och frånvaron av dem betyder inte att en telefon är ren.
Råden går längre än att bara uppdatera
Den som får en varning bör först kontrollera att den är äkta genom att själv skriva in account.apple.com i webbläsaren. Om Apple har skickat notisen visas den högst upp på kontosidan.
En riktig Applevarning ber aldrig mottagaren att öppna en länk, installera en app eller profil eller lämna ut lösenord och verifieringskoder. Apple rekommenderar också experthjälp och att låsningsläge aktiveras för att begränsa de funktioner som kan användas som angreppsvägar.
Källa: https://support.apple.com/sv-se/102174
Låsningsläge kan bland annat begränsa meddelandebilagor, länkförhandsvisningar och inkommande FaceTimesamtal från okända personer. Funktionen kan försvåra framtida attacker, men BSI betonar att den inte tar bort ett spionprogram som redan finns på enheten.
Om ingen forensisk undersökning ska göras rekommenderar myndigheten att operativsystemet uppdateras omedelbart. Den som kan behöva säkra tekniska bevis bör först ta hjälp av en säkerhetsexpert, eftersom ändringar på telefonen kan påverka en senare analys.
Läs mer: Har du Iphone? Därför borde du uppdatera nu
För personer som bedömer risken som hög går BSI betydligt längre. Myndigheten råder dem att överväga en ny telefon, byta lösenord till Applekontot, mejlen och andra tjänster, kontrollera anslutna enheter och aktivera tvåfaktorsautentisering. I särskilt utsatta fall nämns även byte av telefonnummer.
De flesta iPhoneanvändare kommer aldrig att utsättas för den här typen av attack. Men en Applevarning om målinriktad spionmjukvara är inte ett allmänt säkerhetsmeddelande. Den betyder att någon kan ha lagt stora resurser på att angripa just den personen och bör därför behandlas som en allvarlig säkerhetsincident.
Spela lite spel!
Spela lite spel från TeknikGeeks redaktions utvalda bibliotek. Ett slumpmässigt spel i varje artikel.