Apple mengeluarkan patch kecemasan untuk menyekat perisian pengintip Pegasus

Kelemahan dalam kod sumber iOS nampaknya telah membenarkan pelanggan NSO, termasuk Arab Saudi, Rwanda dan Mexico, menyembunyikan perisian hasad dalam imej yang dihantar melalui iMessage untuk mengawal telefon.

Kerentanan dalam kod sumber iOS nampaknya telah membenarkan perisian pengintip Pegasus mengawal fungsi telefon. Foto: AFP

Pegasus boleh membaca secara senyap-senyap mesej yang disulitkan yang disimpan pada telefon, menghidupkan kamera dan mikrofon dari jauh, dan menjejaki lokasi telefon secara berterusan.

Tampalan baharu daripada Apple juga menangani kelemahan yang menjejaskan Apple Wallet, di mana orang ramai menyimpan kad pembayaran, kata syarikat itu dalam satu kenyataan ringkas petang Khamis tanpa memberikan butiran lanjut ketika ia melancarkan kemas kini kepada berbilion telefon.

Tampalan terbaharu ini, salah satu daripada segelintir Apple telah dikeluarkan dalam beberapa tahun kebelakangan ini, meneruskan apa yang disifatkan sebagai permainan kucing-dan-tikus antara syarikat teknologi AS terkemuka dan pembuat perisian pengintip seperti NSO yang berpangkalan di Israel.

Walaupun NSO menegaskan produknya hanya digunakan untuk memantau potensi pengganas dan memerangi jenayah terancang, kelemahan itu ditemui oleh Makmal Warganegara Universiti Toronto, yang mengatakan ia ditemui pada telefon seorang pekerja organisasi "masyarakat sivil" yang berpangkalan di Washington.

Penemuan kelemahan terkini menunjukkan bahawa NSO terus menemui kelemahan yang jarang berlaku dalam beberapa sistem pengendaliannya yang kompleks, walaupun terdapat sekatan AS terhadap organisasi itu.

My Lan (menurut FT)

Sumber: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html