Hôm qua, Apple đã đệ đơn kiện Zionist NSO Group để buộc họ phải chịu trách nhiệm về việc theo dõi và nhắm mục tiêu vào người dùng của công ty. Công ty Zionist không được sử dụng bất kỳ chương trình, dịch vụ hoặc thiết bị nào của Apple và ngăn chặn hành vi lạm dụng và gây hại cho nhiều người dùng hơn.

Chương trình Pegasus

NSO Group tạo ra công nghệ giám sát tiên tiến được tài trợ bởi thực thể Zionist và thông qua phần mềm gián điệp được nhắm mục tiêu cao, nó có thể theo dõi nạn nhân và các cuộc tấn công của công ty nhắm vào một số lượng rất nhỏ người dùng và chúng ảnh hưởng đến mọi người trên nhiều nền tảng bao gồm iPhone và Android và hầu hết các chương trình này đều đã qua sử dụng Công ty được các chính phủ và tập đoàn sử dụng để nhắm mục tiêu vào các nhà báo, nhà hoạt động, nhà bất đồng chính kiến, học giả và đôi khi là các quan chức chính phủ.

Craig Federighi, Phó chủ tịch cấp cao về kỹ thuật phần mềm của Apple cho biết: “Điều đó phải thay đổi vì các thiết bị của Apple là thiết bị tiêu dùng an toàn nhất trên thị trường nhưng các công ty tư nhân phát triển phần mềm gián điệp do nhà nước bảo trợ đang ngày càng trở nên nguy hiểm hơn”. Mặc dù các mối đe dọa an ninh mạng này chỉ ảnh hưởng đến một số lượng rất nhỏ khách hàng của chúng tôi, nhưng chúng tôi rất coi trọng bất kỳ cuộc tấn công nào đối với người dùng của mình và không ngừng nỗ lực để tăng cường bảo mật và bảo vệ quyền riêng tư trong iOS để giữ an toàn cho tất cả người dùng của chúng tôi. ”

Thông tin mới

Trong đơn kiện, Apple đã cung cấp thông tin mới về FORCEDENTRY do NSO Group phát triển, đây là lỗ hổng bảo mật hiện đã được sửa chữa trước đây được sử dụng để hack thiết bị Apple của nạn nhân và cài đặt phiên bản mới nhất của phần mềm Pegasus. Lỗ hổng ban đầu được xác định bởi nhóm nghiên cứu tại Đại học Toronto. Phòng thí nghiệm Citizen.

Để khai thác lỗ hổng FORCEDENTRY trên thiết bị Apple, những kẻ tấn công đã tạo ID Apple để gửi dữ liệu độc hại đến thiết bị của nạn nhân, cho phép NSO Group hoặc các khách hàng của họ tải xuống và cài đặt phần mềm gián điệp Pegasus mà nạn nhân không biết trên máy chủ của Apple.

Apple cho biết họ đã sửa một lỗ hổng cho phép phần mềm của NSO Group truy cập dữ liệu cá nhân trên iPhone thông qua các cuộc tấn công "không nhấp hoặc không nhấn" trong đó phần mềm độc hại được gửi qua tin nhắn văn bản và không bị phát hiện, sau đó người dùng Pegasus có thể giám sát từ xa các hoạt động của chủ sở hữu iPhone, bao gồm quyền truy cập vào micrô và máy ảnh, cũng như bộ sưu tập email, tin nhắn văn bản và lịch sử duyệt web.

Bộ Thương mại Mỹ đã đưa nhóm NSO vào danh sách đen vào đầu tháng này và cấm nhóm này sử dụng công nghệ của Mỹ trong hoạt động của mình. cơ quan phòng chống tội phạm và các hành động khủng bố. Không được do thám người khác.

Cuối cùng, Apple sản xuất các thiết bị di động an toàn nhất trên thị trường và không ngừng tăng cường bảo vệ quyền riêng tư và bảo mật của người dùng, đó là lý do tại sao một nghiên cứu gần đây cho thấy rằng ít hơn 2% phần mềm độc hại di động nhắm mục tiêu đến iPhone và hệ điều hành mới nhất, iOS 15, bao gồm một số biện pháp bảo mật. Mới bao gồm các nâng cấp quan trọng đối với cơ chế bảo mật BlastDoor. Trong khi phần mềm gián điệp của NSO Group tiếp tục phát triển, Apple đã không nhận thấy bất kỳ bằng chứng nào về các cuộc tấn công từ xa thành công đối với các thiết bị chạy iOS 15 trở lên.

Bạn có nghĩ những gì Apple đang làm giúp bảo vệ người dùng của mình không, hãy cho chúng tôi biết trong phần bình luận

Nguồn:

táo

Những bài viết liên quan