Nový hackerský nástroj pro iPhone,…
Izraelská bezpečnostní společnost s historií vývoje nejpokročilejších a nejsofistikovanějších mobilních hackerských nástrojů, které jsme viděli, výrazně zvýšila ante. Podle zprávy Finanční časySpolečnost NSO Group prodává aktualizovanou verzi slavného nástroje Pegasus, který má přístup nejen k informacím uloženým v zařízení iPhone nebo Android cíle, ale také k informacím o uživateli uloženým v cloudu.
Jako rychlý úvod byl Pegasus navržen tak, aby tajně sledoval všechny aspekty zařízení uživatele, včetně textových zpráv, e-mailů, údajů o poloze, historie procházení, telefonních hovorů, fotografií a dalších. Kromě toho je Pegasus dostatečně pokročilý, aby jej bylo možné nainstalovat na konkrétní zařízení, když uživatel omylem klikne na odkaz SMS. Stačí říci, že Pegasus je drahé vozidlo, které stojí miliony dolarů, a proto je prodáváno hlavně zahraničním vládám a zpravodajským agenturám.
Pokud jde o nové schopnosti Pegase, Finanční časy konstatuje, že software může shromažďovat data ze „serverů Apple, Google, Facebook, Amazon a Microsoft“.
Výsledkem je, že software může přistupovat k uloženým fotografiím, zprávám a dokonce k datům o poloze z různých služeb třetích stran.
Nová technika údajně kopíruje ověřovací klíče pro služby, jako je Google Drive, Facebook Messenger a iCloud z infikovaného telefonu, a umožňuje falešnému pokusu na samostatném serveru, včetně jeho umístění.
Podle prodejního dokumentu mají tyto aplikace povolen otevřený přístup ke svým cloudovým datům „bez vyžádání dvoustupňového ověřovacího nebo varovného e-mailu na cílovém zařízení“.
V uvedeném prohlášení Finanční časy, mluvčí společnosti Apple uvedl: „I když existují drahé nástroje pro provádění útoků zaměřených na velmi málo zařízení, nevěříme, že jsou užitečné pro rozsáhlé útoky na spotřebitele.“
Ve skutečnosti Pegasus není něco, čeho by se většina uživatelů iOS nebo Android měla obávat, ale zdůrazňuje, jak zranitelná mohou být zdánlivě zabezpečená data, když jsou napadena nejpokročilejším spywarem na planetě.
Závěrem, a když už mluvíme o složitosti metod skupiny NSO, zpráva ze začátku roku odhalila, že OSN Group dokázala zneužít zranitelnost WhatsApp a instalovat na zařízení monitorovací software pouhým hledáním.
Zdroj obrázku: Shutterstock
