Apple, Pegasus casus yazılımını engellemek için acil yama yayınladı

iOS kaynak kodundaki bir zayıflığın, Suudi Arabistan, Ruanda ve Meksika gibi NSO müşterilerinin, iMessage aracılığıyla gönderilen görüntülere kötü amaçlı yazılımlar gizleyerek telefonların kontrolünü ele geçirmelerine olanak sağladığı görülüyor.

iOS kaynak kodundaki bir güvenlik açığı, Pegasus casus yazılımının telefonun işlevlerini kontrol altına almasına olanak tanımış gibi görünüyor. Fotoğraf: AFP

Pegasus, telefonda saklanan şifreli mesajları gizlice okuyabiliyor, kamerayı ve mikrofonu uzaktan açabiliyor ve telefonun konumunu sürekli olarak takip edebiliyor.

Apple'ın yeni yaması ayrıca, insanların ödeme kartlarını sakladığı Apple Wallet'ı etkileyen bir güvenlik açığını da gideriyor. Şirket, Perşembe akşamı yaptığı kısa bir açıklamada, güncellemeyi milyarlarca telefona sunarken daha fazla ayrıntı vermedi.

Apple'ın son yıllarda yayınladığı bir avuç yama arasında yer alan bu son yama, ABD'nin önde gelen teknoloji şirketleriyle İsrail merkezli NSO gibi casus yazılım üreticileri arasındaki kedi-fare oyunu olarak tanımlanan oyunu sürdürüyor.

NSO, ürünlerinin yalnızca potansiyel teröristleri izlemek ve organize suçla mücadele etmek için kullanıldığını iddia etse de, söz konusu güvenlik açığı Toronto Üniversitesi'nin Citizen Lab'ı tarafından keşfedildi ve güvenlik açığının Washington merkezli bir "sivil toplum" örgütünün çalışanının telefonunda bulunduğu belirtildi.

Son güvenlik açığının keşfi, NSO'nun ABD'nin kuruluşa uyguladığı yaptırımlara rağmen bazı karmaşık işletim sistemlerinde nadir görülen zayıflıklar bulmaya devam ettiğini gösteriyor.

Lan'ım (FT'ye göre)

Kaynak: https://www.congluan.vn/apple-phat-hanh-ban-va-khan-cap-vi-phan-mem-gian-diep-pegasus-post263920.html