Izraelski hakeri samo su razbili iPhone na otvorenom

Softver iPhonea trebali biste ažurirati što je prije moguće jer grupa izraelskih hakera samo je uništila cijelu sigurnost sustava iOS.

Lookout i Citizen Lab otkrili su danas da je izraelska tvrtka poznata kao NSO Grupa razvila špijunski softver koji iskorištava tri nula-dana eksplozija u iOS-u.

Ovaj se špijunski softver može koristiti za prikupljanje poruka, e-pošte i drugih informacija iz raznih aplikacija. Uplovljavanje na uređaj jednostavno zahtijeva od hakera da pošalju tekstualnu poruku sa zlonamjernom vezom do cilja. Ako je cilj (tj. vas) klikne na vezu, program tajno instalira spyware pod nazivom "Pegasus" na uređaj i koristi ga da špijunira svog vlasnika. Pegasus ulazi u tri fiktivna propusta koji Lookout i Citizen Lab nazivaju "Trident" u kodu za Safari, a dva u jezgri iOS-a. Kada cilj otvori zlonamjernu vezu, špijunski softver probija se kroz "Trident" (tri ranjivosti) i inficira telefon. Evo kako to Lookout postavlja:

“Slijed napada, svoden, je klasična shema krađe: slanje tekstualne poruke, otvaranje web-preglednika, učitavanje stranice, iskorištavanje ranjivosti, instaliranje trajnog softvera za prikupljanje informacija. To se, međutim, događa nevidljivo i tiho, tako da žrtve ne znaju da su ugrožene.

Istraživanje Građanskih laboratorija i vidikovaca povezalo je Pegasus s NSO Grupom, sjenovitom izraelskom tvrtkom koja nema službenu internetsku stranicu.

Citizen Lab je 10. kolovoza obavijestio Lookout o ranjivosti. Zajednice su organizacije upozorile Apple na problem 15. kolovoza. Danas je izdana najnovija verzija iOS - 9.3.5 - da bi se korisnici iPhonea zaštitili od ovog špijunskog softvera. Svatko tko koristi iPhone treba ažurirati svoj uređaj na ovu najnoviju verziju (da biste to učinili ručno, to je pod karticom "Općenito" u izborniku "Postavke".)

To nije prvi put da su problemi otkriveni u sustavu iOS. Istraživači sa Sveučilišta Johns Hopkins izjavili su u ožujku da se šifriranje korišteno u iMessage-u može zaobići za presretanje poruka.

To je bilo nakon što su se vijesti razbile o tome da Apple pokušava stvoriti "nesavladiv" iPhone nakon što je FBI platio hakerima provalu u iPhone 5C koji je koristio strijelac San Bernardino.

Ali ovaj hack je jedinstven jer koristi toliko eksplozija nultog dana i omogućen je tajnom grupom. Sličan hack prodan je u 2015. za 1 milijun dolara - ovaj ne bi mogao koštati isto.

Vidikovac vjeruje da je Pegasus "u divljini već dugo vremena." Zato nemojte ignorirati svoj iPhone kada kaže da je ažuriranje dostupno. Instalirajte ga, a onda budite sretni što ga je Citizen Lab i Lookout otkrio kada su to učinili.