به نظر میرسد یک آسیبپذیری در کد منبع iOS به مشتریان NSO، از جمله عربستان سعودی، رواندا و مکزیک، اجازه داده است تا بدافزاری را در تصاویر ارسالی از طریق iMessage پنهان کنند تا کنترل تلفنها را در دست بگیرند.
به نظر میرسد یک آسیبپذیری در کد منبع iOS به جاسوسافزار Pegasus اجازه داده است تا کنترل عملکردهای تلفن را در دست بگیرد. عکس: AFP
پگاسوس میتواند مخفیانه پیامهای رمزگذاریشده ذخیرهشده در تلفن را بخواند، از راه دور دوربین و میکروفون را روشن کند و بهطور مداوم موقعیت مکانی تلفن را ردیابی کند.
این شرکت در بیانیهای کوتاه در شامگاه پنجشنبه، بدون ارائه جزئیات بیشتر، همزمان با انتشار بهروزرسانی برای میلیاردها تلفن، اعلام کرد که وصله جدید اپل همچنین آسیبپذیری مؤثر بر کیف پول اپل، جایی که افراد کارتهای پرداخت خود را ذخیره میکنند، را برطرف میکند.
این آخرین وصله امنیتی، که در میان معدود وصلههای امنیتی منتشر شده توسط اپل در سالهای اخیر قرار دارد، همچنان به بازی موش و گربه بین شرکتهای برتر فناوری آمریکایی و سازندگان جاسوسافزار مانند شرکت اسرائیلی NSO ادامه میدهد.
در حالی که شرکت NSO مدعی است که محصولاتش فقط برای نظارت بر تروریستهای بالقوه و مبارزه با جرایم سازمانیافته استفاده میشوند، این آسیبپذیری توسط آزمایشگاه شهروندی دانشگاه تورنتو کشف شد که اعلام کرد آن را در تلفن یکی از کارمندان یک سازمان «جامعه مدنی» مستقر در واشنگتن پیدا کرده است.
کشف جدیدترین آسیبپذیری نشان میدهد که NSO علیرغم تحریمهای ایالات متحده علیه این سازمان، همچنان به یافتن نقاط ضعف نادر در برخی از پیچیدهترین سیستمعاملهای خود ادامه میدهد.
شبکه من (طبق گزارش فایننشال تایمز)
منبع
نظر (0)