Apple выпускает экстренный патч для блокировки шпионского ПО Pegasus

Уязвимость в исходном коде iOS, по-видимому, позволила клиентам NSO, включая Саудовскую Аравию, Руанду и Мексику, скрывать вредоносное ПО в изображениях, отправляемых через iMessage, чтобы получить контроль над телефонами.

Apple выпускает шпионское ПО Pegasus, изображение 1 — Уязвимость в исходном коде iOS, по-видимому, позволила шпионскому ПО Pegasus получить контроль над функциями телефона. Фото: AFP

Pegasus может незаметно читать зашифрованные сообщения, хранящиеся на телефоне, удаленно включать камеру и микрофон, а также постоянно отслеживать местоположение телефона.

В кратком заявлении от четверга вечером компания Apple без предоставления дополнительных подробностей сообщила, что новый патч от Apple также устраняет уязвимость, затрагивающую Apple Wallet, где пользователи хранят платежные карты. При этом обновление было развернуто на миллиардах телефонов.

Этот последний патч, один из немногих, выпущенных Apple за последние годы, продолжает то, что можно назвать игрой в кошки-мышки между ведущими американскими технологическими компаниями и производителями шпионского ПО, такими как израильская NSO.

Хотя NSO настаивает, что ее продукты используются только для мониторинга потенциальных террористов и борьбы с организованной преступностью, уязвимость была обнаружена лабораторией Citizen Lab при Университете Торонто, которая заявила, что она была обнаружена на телефоне сотрудника вашингтонской организации «гражданского общества».

Обнаружение последней уязвимости показывает, что NSO продолжает находить редкие уязвимости в некоторых из своих сложных операционных систем, несмотря на санкции США против организации.

Моя Лань (по данным FT)

Источник

Тема: Шпион

Комментарий (0)