Nova vohunska programska oprema lahko posname vaše osebne podatke s strežnikov Apple, Google in Microsoft
2 min. prebrati
Objavljeno dne
Dajte v skupno rabo ta članek
Izboljšajte ta vodnik
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
V začetku tega leta smo poročali o resni ranljivosti v aplikaciji WhatsApp, ki bo hekerjem omogočila namestitev vohunske programske opreme v vaš iPhone ali Android. Podjetje, ki je odkrilo to ranljivost, je bila NSO Group. NSO Group je izraelsko podjetje, ki razvija programsko opremo za vohunske agencije in vlade za zbiranje podatkov iz naprav posameznikov. Njihova primarna naloga je najti ranljivosti v sodobnih napravah za krajo podatkov! To podjetje se je zdaj vrnilo z drugo vohunsko programsko opremo, ki bo vohunskim agencijam in vladam omogočila, da postrgajo vse podatke posameznika s strežnikov Apple, Google, Facebook, Amazon in Microsoft.
Nova vohunska programska oprema skupine NSO bo kopirala ključe za preverjanje pristnosti storitev, kot so Google Drive, Facebook Messenger, OneDrive, AWS in iCloud, iz ciljne naprave, nato pa bo uporabila iste ključe za preverjanje pristnosti iz ločenega strežnika, da bi nato oponašala telefon. Ta vohunska programska oprema celo skrbi za podatke o lokaciji, ker vas nekatere storitve zahtevajo, da se znova prijavite, ko jo uporabljate z druge lokacije. S pomočjo ključev za preverjanje pristnosti lahko ta vohunska programska oprema dostopa do vseh podatkov v oblaku. V skladu s prodajnim predlogom, do katerega je dostopal FT, je posodobljeno vohunsko programsko opremo Pegasus skupine NSO mogoče namestiti na različne naprave, vključno s pametnimi telefoni Android in iOS.
Google, Microsoft, Facebook in Apple so se na zgodbo FT odzvali z rednimi PR odzivi. Upam, da bodo to težavo pregledali v ozadju in kmalu izdali popravek.
vir: FT
