Nowe oprogramowanie szpiegujące może pobierać Twoje dane osobowe z serwerów Apple, Google i Microsoft

Na początku tego roku informowaliśmy o poważnej luce w aplikacji WhatsApp, która umożliwi hakerom instalowanie oprogramowania szpiegującego na Twoim iPhonie lub Androidzie. Firmą, która odkryła tę lukę była NSO Group. NSO Group to izraelska firma, która opracowuje oprogramowanie dla agencji szpiegowskich i rządów do zbierania danych z urządzeń osób. Ich głównym zadaniem jest znajdowanie luk w nowoczesnych urządzeniach w celu kradzieży danych! Ta firma powraca teraz z innym oprogramowaniem szpiegującym, które pozwoli agencjom szpiegowskim i rządom wydobyć wszystkie dane osób z serwerów Apple, Google, Facebook, Amazon i Microsoft.

Nowe oprogramowanie szpiegujące NSO Group skopiuje klucze uwierzytelniania usług takich jak Google Drive, Facebook Messenger, OneDrive, AWS i iCloud z docelowego urządzenia, a następnie użyje tych samych kluczy uwierzytelniania z oddzielnego serwera, aby następnie podszywać się pod telefon. To oprogramowanie szpiegujące zajmuje się nawet danymi o lokalizacji, ponieważ niektóre usługi będą prosić o ponowne zalogowanie się, gdy używasz go z innej lokalizacji. Za pomocą kluczy uwierzytelniania to oprogramowanie szpiegujące może uzyskać dostęp do dowolnych danych w chmurze. Zgodnie z ofertą sprzedaży, do której uzyskano dostęp FT, zaktualizowane oprogramowanie szpiegujące Pegasus firmy NSO Group można zainstalować na różnych urządzeniach, w tym smartfonach z systemem Android i iOS.

Google, Microsoft, Facebook i Apple odpowiedziały na historię FT regularnymi odpowiedziami PR. Mam nadzieję, że przeglądają ten problem w tle i wkrótce wydadzą poprawkę.

Źródło: FT