Ερευνητές ασφαλείας αναφέρουν ότι το iPhone μιας Ιορδανής δημοσιογράφου και υπερασπίστριας των ανθρωπίνων δικαιωμάτων παραβιάστηκε με το spyware Pegasus λίγες εβδομάδες μετά την μήνυση της Apple στην εταιρεία κατασκευής του spyware, NSO Group για να την εμποδίσει να στοχεύει πελάτες της.
Το τηλέφωνο της βραβευμένης δημοσιογράφου Suhair Jaradat παραβιάστηκε με το λογισμικό υποκλοπής Pegasus spyware στις 5 Δεκεμβρίου του 2021, σύμφωνα με μια ανάλυση του τηλεφώνου της από την Front Line Defenders και το Citizen όπως δημοσιεύτηκε από την TechCrunch.
Η Jaradat έλαβε ένα μήνυμα στο WhatsApp από κάποιον που υποτίθεται ότι ήταν αντικυβερνητικός κριτικός Το μήνυμα περιείχε συνδέσμους που οδηγούσαν το κακόβουλο λογισμικό Pegasus. Σύμφωνα με την ανάλυση, το iPhone της Jaradat παραβιαζόταν συνεχώς μέχρι τον Φεβρουάριο του 2021.
Η Apple είχε καταθέσει μήνυση κατά του Ισραηλινού κατασκευαστή λογισμικού κατασκοπείας NSO Group τον Νοέμβριο του 2021, ζητώντας μια δικαστική εντολή απαγόρευσης χρήσης των υπηρεσιών και των προϊόντων της από την NSO για την ανάπτυξη hacks κατά των πελατών της.
Η εντολή, εάν εκδοθεί, θα δυσκολέψει πολύ την NSO να συνεχίζει να αναπτύσσει το λογισμικό Pegasus, καθώς οι περισσότερες δυνατότητές του βασίζονται στην κατάχρηση των υπηρεσιών της Apple, όπως το iMessage, και τη δημιουργία λογαριασμών χρηστών της Apple για την παράδοση κακόβουλου λογισμικού.
Ωστόσο, μέχρι στιγμής η υπόθεση προχωράει με πολύ αργό ρυθμό, αφού η πρώτη δικαστής της υπόθεσης παραιτήθηκε.
Το κατασκοπευτικό λογισμικό Pegasus που κατασκευάστηκε από την NSO παρέχει στους κυβερνητικούς πελάτες της εταιρείας, σχεδόν πλήρη πρόσβαση στη συσκευή κάποιου στόχου, σε προσωπικά δεδομένα, φωτογραφίες, μηνύματα και της ακριβούς τοποθεσίας τους.
Πολλά θύματα έχουν λάβει μηνύματα κειμένου με κακόβουλους συνδέσμους, αλλά το λογισμικό Pegasus τελευταία άρχισε να hackάρει iPhone χωρίς να χρειάζεται καμία αλληλεπίδραση από τον χρήστη, χρησιμοποιώντας τις λεγόμενες επιθέσεις “zero-click”.
Η Apple πέρυσι ενίσχυσε την ασφάλεια του iPhone με το BlastDoor, μια νέα αόρατη λειτουργία ασφαλείας που έχει σχεδιαστεί για να φιλτράρει κακόβουλα ωφέλιμα φορτία που αποστέλλονται μέσω του iMessage. Ωστόσο, η NSO έχει παρακάμψει ήδη το νέο μέτρο ασφαλείας με ένα exploit, που οι ερευνητές ονόμασαν ForcedEntry για την ικανότητά του να σπάει τις προστασίες του BlastDoor. Η Apple διόρθωσε το BlastDoor τον Σεπτέμβριο, αφού διαπιστώθηκε ότι το exploit της NSO επηρεάζει συσκευές με iPad, Mac, Apple Watch, και όχι μόνο το iPhone.
