Microsoft govori o saznanjima iz ranjivosti Trident/Pegasus iOS-a
2 min. čitati
Objavljeno na
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
https://youtu.be/NL9hB1L8LCw
Još u kolovozu objavljeni su nalazi o sofisticiranom, ciljanom i trajnom mobilnom napadu na iOS koji koristi tri ranjivosti nultog dana pod nazivom "Trident". Pegasus je mobilni špijunski proizvod koji je korišten za korištenje ranjivosti Tridenta. Napad omogućuje protivniku da tiho razbije iOS uređaj i potajno špijunira žrtve, prikupljajući informacije iz aplikacija uključujući Gmail, Facebook, Skype, WhatsApp, Calendar, FaceTime, Line, Mail.Ru i druge. Mnoge sigurnosne tvrtke opisale su ga kao najsofisticiraniji napad koji su vidjeli na bilo kojoj krajnjoj točki. Zapravo, ova ranjivost je prodana kao proizvod kupcu.
Organizacija koja je izgradila Trident/Pegasus je NSO Group – izraelski startup koji je 2010. kupio poznati VC fond Francisco Partners Management. NSO prodaje softver vladama za tobožnju upotrebu nadzora protiv terorizma. Vlade kupuju ovaj softver po licenci (Lookout napominje da je cijena za Pegasus bila oko 8 milijuna dolara za 300 licenci) i dolazi u kompletu s podrškom 24 sata dnevno i sigurnošću softvera – čak je imao i količinske popuste!
“Ovo je bio prilično zapanjujući poziv za buđenje i veliki podsjetnik da smo svi pod stalnim upornim napadom i da sve platforme i aplikacije imaju ranjivosti”, napisao je Brad Anderson u postu na blogu raspravljajući o tim napadima. Istaknuo je kako Microsoftova integracija Office 365 i EMS-a, na iOS, Android i Windows – i integrirani scenariji koje isporučuju pružaju korisnicima cjelovitu, holističku sigurnost potrebnu za ovo moderno doba napada.
Pročitajte cijelu priču ovdje.
