Apple slipper nødoppdatering for å blokkere Pegasus-spionprogramvaren

En svakhet i iOS-kildekoden ser ut til å ha tillatt NSO-kunder, inkludert Saudi-Arabia, Rwanda og Mexico, å skjule skadelig programvare i bilder sendt via iMessage for å ta kontroll over telefoner.

En sårbarhet i kildekoden til iOS ser ut til å ha tillatt Pegasus-spionprogrammet å ta kontroll over telefonens funksjoner. Foto: AFP

Pegasus kan i hemmelighet lese krypterte meldinger som er lagret på telefonen, slå på kameraet og mikrofonen eksternt og kontinuerlig spore telefonens posisjon.

Den nye oppdateringen fra Apple adresserer også en sårbarhet som påvirker Apple Wallet, der folk lagrer betalingskort, sa selskapet i en kort uttalelse torsdag kveld uten å gi ytterligere detaljer da de rullet ut oppdateringen til milliarder av telefoner.

Denne siste oppdateringen, en av bare en håndfull Apple har gitt ut de siste årene, fortsetter det som har blitt beskrevet som et katt-og-mus-spill mellom ledende amerikanske teknologiselskaper og spionprogramvareprodusenter som Israel-baserte NSO.

Selv om NSO insisterer på at produktene deres kun brukes til å overvåke potensielle terrorister og bekjempe organisert kriminalitet, ble sårbarheten oppdaget av Citizen Lab ved University of Toronto, som sa at den ble funnet på telefonen til en ansatt i en Washington-basert «sivilsamfunnsorganisasjon».

Oppdagelsen av den nyeste sårbarheten viser at NSO fortsetter å finne sjeldne svakheter i noen av sine komplekse operativsystemer, til tross for amerikanske sanksjoner mot organisasjonen.

Mitt LAN (ifølge FT)

Kilde: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html