Mobilný operačný systém Apple iOS má stále problém so špionážnym programom Pegasus.
Spyware Pegus vyvinutý izraelskou spoločnosťou - NSO Group, pred pár rokmi spôsobil veľké problémy po tom, ako sa dostali na svetlo sveta informácie o jeho používaní rôznymi štátmi. Tento spyware je primárne určený na špionáž a zneužíva chyby v kóde operačného systému Apple iOS na získavanie súkromných informácií. Tieto chyby sú označované ako "zero-day", alebo "zero-click". Po prevalení škandálu sa očakávalo, že izraelská spoločnosť skončí svoju činnosť. No opak je pravdou. NSO Group našla až tri nové spôsoby, ako získať z iPhone smartfónov citlivé informácie majiteľov.
Nová verzia spawareu Pegasus sa zameriava na iOS vo verziách 15 a 16. Sledovací program má zneužívať tri "cesty" na napadnutie zariadenia iPhone - LATENTIMAGE, PWNYOURHOME a FINDMYPWN. Všetky zanechávajú v systéme len veľmi málo stôp, vďaka čomu ich je veľmi ťažké odhaliť. Prvá cesta sa zameriava na fotografie a obrázky, druhý exploit je zameraný na aplikáciu Apple HomeKit a posledný spôsob získavania informácií pre zmenu číta osobné správy majiteľa zariadenia. Bezpečnostní experti odporúčajú osobám, ktoré si myslia, že sú sledované štátnymi orgánmi, aby si zapli funkciu "Lockdown". Táto funkcia totiž výrazne obmedzuje sledovanie zariadenia, ale aj ja jeho používanie.
Zdroj: Techspot,
Pridať nový komentár