Apple veröffentlicht Notfall-Patch zum Blockieren der Pegasus-Spyware

Eine Schwachstelle im iOS-Quellcode hat es NSO-Kunden, darunter Saudi-Arabien, Ruanda und Mexiko, offenbar ermöglicht, Schadsoftware in über iMessage gesendeten Bildern zu verstecken und so die Kontrolle über ihre Telefone zu übernehmen.

Eine Schwachstelle im iOS-Quellcode hat es der Spyware Pegasus offenbar ermöglicht, die Kontrolle über die Funktionen des Telefons zu übernehmen. Foto: AFP

Pegasus kann auf dem Telefon gespeicherte verschlüsselte Nachrichten heimlich lesen, Kamera und Mikrofon aus der Ferne einschalten und den Standort des Telefons kontinuierlich verfolgen.

Der neue Patch von Apple behebt auch eine Sicherheitslücke in Apple Wallet, wo Benutzer Zahlungskarten speichern, teilte das Unternehmen am Donnerstagabend in einer kurzen Erklärung mit, ohne weitere Einzelheiten zu nennen, als es das Update auf Milliarden von Telefonen ausrollte.

Dieser neueste Patch, einer von nur einer Handvoll, die Apple in den letzten Jahren veröffentlicht hat, setzt das fort, was als Katz-und-Maus-Spiel zwischen führenden US-Technologieunternehmen und Spyware-Herstellern wie dem in Israel ansässigen Unternehmen NSO beschrieben wird.

Während NSO darauf besteht, dass seine Produkte nur zur Überwachung potenzieller Terroristen und zur Bekämpfung der organisierten Kriminalität eingesetzt werden, wurde die Sicherheitslücke vom Citizen Lab der Universität Toronto entdeckt, das angab, sie sei auf dem Telefon eines Mitarbeiters einer in Washington ansässigen „zivilgesellschaftlichen“ Organisation gefunden worden.

Die Entdeckung der jüngsten Sicherheitslücke zeigt, dass NSO trotz der US-Sanktionen gegen die Organisation weiterhin seltene Schwachstellen in einigen seiner komplexen Betriebssysteme findet.

Mein Lan (laut FT)

Quelle: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html