Apple släpper nöduppdatering för att blockera Pegasus-spionprogram

En svaghet i iOS källkod verkar ha gjort det möjligt för NSO-kunder, inklusive Saudiarabien, Rwanda och Mexiko, att dölja skadlig programvara i bilder som skickades via iMessage för att ta kontroll över telefoner.

En sårbarhet i iOS källkod verkar ha gjort det möjligt för spionprogrammet Pegasus att ta kontroll över telefonens funktioner. Foto: AFP

Pegasus kan i smyg läsa krypterade meddelanden som lagras på telefonen, fjärraktivera kameran och mikrofonen och kontinuerligt spåra telefonens plats.

Den nya patchen från Apple åtgärdar också en sårbarhet som påverkar Apple Wallet, där människor lagrar betalkort, sa företaget i ett kort uttalande på torsdagskvällen utan att ge ytterligare detaljer när de rullade ut uppdateringen till miljarder telefoner.

Den här senaste uppdateringen, en av endast ett fåtal Apple har släppt de senaste åren, fortsätter det som har beskrivits som en katt-och-råtta-lek mellan amerikanska toppteknikföretag och spionprogramstillverkare som Israel-baserade NSO.

Medan NSO insisterar på att deras produkter endast används för att övervaka potentiella terrorister och bekämpa organiserad brottslighet, upptäcktes sårbarheten av University of Torontos Citizen Lab, som sa att den hittades på telefonen tillhörande en anställd vid en Washington-baserad "civilsamhällesorganisation".

Upptäckten av den senaste sårbarheten visar att NSO fortsätter att hitta sällsynta svagheter i några av sina komplexa operativsystem, trots amerikanska sanktioner mot organisationen.

Mitt LAN (enligt FT)

Källa: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html