Apple veröffentlicht Notfall-Patch zum Blockieren der Pegasus-Spyware

Eine Schwachstelle im iOS-Quellcode scheint es NSO-Kunden, darunter Saudi-Arabien, Ruanda und Mexiko, ermöglicht zu haben, Schadsoftware in über iMessage versendeten Bildern zu verstecken, um die Kontrolle über Telefone zu erlangen.

Eine Sicherheitslücke im iOS-Quellcode ermöglichte es der Spyware Pegasus offenbar, die Kontrolle über die Funktionen des Telefons zu übernehmen. Foto: AFP

Pegasus kann unbemerkt verschlüsselte Nachrichten auf dem Telefon lesen, Kamera und Mikrofon aus der Ferne einschalten und den Standort des Telefons kontinuierlich verfolgen.

Der neue Patch von Apple behebt auch eine Sicherheitslücke in Apple Wallet, wo Nutzer ihre Zahlungskarten speichern, teilte das Unternehmen am Donnerstagabend in einer kurzen Erklärung mit, ohne weitere Details zu nennen, während es das Update auf Milliarden von Handys ausrollte.

Dieser neueste Patch, einer von nur wenigen, die Apple in den letzten Jahren veröffentlicht hat, setzt ein Katz-und-Maus-Spiel zwischen führenden US-amerikanischen Technologieunternehmen und Herstellern von Spionagesoftware wie dem in Israel ansässigen Unternehmen NSO fort.

Während NSO beteuert, dass seine Produkte ausschließlich zur Überwachung potenzieller Terroristen und zur Bekämpfung der organisierten Kriminalität eingesetzt werden, wurde die Sicherheitslücke vom Citizen Lab der Universität Toronto entdeckt. Dieses gab an, sie sei auf dem Telefon eines Mitarbeiters einer in Washington ansässigen zivilgesellschaftlichen Organisation gefunden worden.

Die Entdeckung der jüngsten Sicherheitslücke zeigt, dass NSO trotz der US-Sanktionen gegen die Organisation weiterhin seltene Schwachstellen in einigen ihrer komplexen Betriebssysteme findet.

Mein LAN (laut FT)

Quelle: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html