Фахівці лабораторії Citizen Lab при Університеті Торонто опублікували звіт про програму ізраїльського стартапу NSO Group Technologies, що використовує уразливість iPhone. У звіті стверджується, що NSO продає своє ПО іноземним властям як інструмент для шпигунства.
Минулого тижня Apple випустила оновлення операційної системи для мобільних пристроїв iOS 9.3.5 , щоб усунути пролом безпеки, яка використовувалася для стеження за власником смартфонів iPhone, йдеться в повідомленні компанії.Програма NSO під назвою Pegasus використовувала для злому пристроїв Apple три раніше невідомі уразливості операційної системи. З їх допомогою вона непомітно встановлювалася на iPhone, отримуючи можливість відстежувати пересування користувача, перехоплювати повідомлення і копіювати персональні дані.
Шкідливий код був виявлений близько двох тижнів тому фірмою Lookout, що спеціалізується на інформаційній безпеці, при аналізі посилання, переданої в повідомленні на смартфон Ахмеда Мансура, правозахисника з ОАЕ. Перехід по ній приводив до зараження iPhone 6. «Після зараження телефон Мансура перетворився в кишенькового цифрового шпигуна, за допомогою камери і мікрофона стежив за всім, що робиться навколо, що перехоплює комунікації в WhatsApp і Viber і повідомлення в чаті», – йдеться в звіті Citizen Lab. На думку Мансура, за атакою стоять силовики з ОАЕ.
Apple заявила, що уразливості були усунені відразу ж після того, як про них стало відомо, і рекомендувала всім користувачам iOS терміново оновити її до версії 9.3.5.
«Pegasus – сама професійна шпигунська програма з усіх зустрічалися мені», – цитують « Ведомости » главу Lookout Майк Мюррей. Він додав, що програма функціонує вкрай приховано – так, щоб заряд батареї зараженого пристрою в режимі очікування не витрачався занадто швидко і це не викликало підозр. Коли пристрій підключається до мережі Wi-Fi, програма починає швидко перекачувати вкрадені дані.
Замір Дахбаш, представник NSO, заявив, що компанії нічого не відомо про атаку на Мансура. Шпигунське ПЗ, за його словами, надається тільки авторизованим урядовим організаціям, щоб допомогти їм «боротися з тероризмом і злочинністю».
NSO позиціонує себе як провідного розробника в області кібернетичної зброї.«Наші продукти – справжні примари, вони абсолютно непомітні для жертви і не залишають ніяких слідів», – заявляв у 2013 році один із засновників NSO Омрі Лаві.
