Una vulnerabilidad en el código fuente de iOS parece haber permitido a clientes de NSO, incluidos Arabia Saudita, Ruanda y México, ocultar malware en imágenes enviadas a través de iMessage para tomar el control de los teléfonos.
Una vulnerabilidad en el código fuente de iOS parece haber permitido que el software espía Pegasus tomara el control de las funciones del teléfono. Foto: AFP
Pegasus puede leer sigilosamente los mensajes cifrados almacenados en el teléfono, activar remotamente la cámara y el micrófono, y rastrear continuamente la ubicación del teléfono.
El nuevo parche de Apple también soluciona una vulnerabilidad que afecta a Apple Wallet, donde la gente guarda sus tarjetas de pago, según informó la compañía en un breve comunicado el jueves por la noche, sin proporcionar más detalles, mientras implementaba la actualización en miles de millones de teléfonos.
Este último parche, uno de los pocos que Apple ha lanzado en los últimos años, continúa lo que se ha descrito como un juego del gato y el ratón entre las principales empresas tecnológicas estadounidenses y los fabricantes de software espía como NSO, con sede en Israel.
Aunque NSO insiste en que sus productos solo se utilizan para vigilar a posibles terroristas y combatir el crimen organizado, la vulnerabilidad fue descubierta por el Citizen Lab de la Universidad de Toronto, que afirmó haberla encontrado en el teléfono de un empleado de una organización de la “sociedad civil” con sede en Washington.
El descubrimiento de esta última vulnerabilidad demuestra que NSO sigue encontrando fallos poco comunes en algunos de sus complejos sistemas operativos, a pesar de las sanciones estadounidenses contra la organización.
Mi LAN (según FT)
Fuente






Kommentar (0)