Novi špijunski softver može ostrugati vaše osobne podatke s poslužitelja Apple, Google i Microsoft

Početkom ove godine izvijestili smo o ozbiljnoj ranjivosti u aplikaciji WhatsApp koja će hakerima omogućiti da instaliraju špijunski softver na vaš iPhone ili Android. Tvrtka koja je otkrila ovu ranjivost bila je NSO Group. NSO Group je izraelska tvrtka koja razvija softver za špijunske agencije i vlade za prikupljanje podataka s uređaja pojedinaca. Njihov primarni posao je pronaći ranjivosti u modernim uređajima za krađu podataka! Ova se tvrtka sada vratila s još jednim špijunskim softverom koji će špijunskim agencijama i vladama omogućiti da uklone sve podatke pojedinca s poslužitelja Applea, Googlea, Facebooka, Amazona i Microsofta.

Novi špijunski softver NSO Grupe kopirat će ključeve za autentifikaciju usluga kao što su Google Drive, Facebook Messenger, OneDrive, AWS i iCloud s ciljanog uređaja, a zatim će koristiti iste ključeve za autentifikaciju s zasebnog poslužitelja kako bi se oponašao kao telefon. Ovaj špijunski softver čak se brine i za podatke o lokaciji jer će neke usluge od vas tražiti da se ponovno prijavite kada ga koristite s druge lokacije. Uz pomoć ključeva za autentifikaciju, ovaj špijunski softver može pristupiti svim podacima u oblaku. Prema prodajnom prijedlogu kojem je pristupio FT, ažurirani špijunski Pegasus NSO grupe može se instalirati na različite uređaje uključujući Android i iOS pametne telefone.

Google, Microsoft, Facebook i Apple na FT-ovu priču odgovorili su redovitim PR odgovorima. Nadam se da će ovaj problem pregledavati u pozadini i uskoro objaviti popravak.

Izvor: FT