Microsoft, Trident/Pegasus iOS güvenlik açıklarından öğrendikleri hakkında konuşuyor
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
https://youtu.be/NL9hB1L8LCw
Ağustos ayında, iOS'ta "Trident" adı verilen üç sıfırıncı gün güvenlik açığı kullanan gelişmiş, hedefli ve kalıcı bir mobil saldırıyla ilgili bulgular yayınlandı. Pegasus, Trident güvenlik açıklarından yararlanmak için kullanılan bir mobil casusluk ürünüdür. Saldırı, bir düşmanın bir iOS cihazını sessizce jailbreak yapmasına ve kurbanları gizlice gözetleyerek Gmail, Facebook, Skype, WhatsApp, Calendar, FaceTime, Line, Mail.Ru ve diğerleri gibi uygulamalardan bilgi toplamasına olanak tanır. Birçok güvenlik firması bunu herhangi bir uç noktada gördükleri en karmaşık saldırı olarak tanımladı. Aslında bu güvenlik açığı bir müşteriye ürün olarak satıldı.
Trident/Pegasus'u kuran kuruluş, 2010 yılında tanınmış VC fonu Francisco Partners Management tarafından satın alınan İsrailli bir girişim olan NSO Group'tur. NSO, terörle mücadele izlemenin görünürde kullanımı için hükümetlere yazılım satmaktadır. Hükümetler bu yazılımı lisans bazında satın alıyor (Lookout, Pegasus'un 8 lisans için fiyatının yaklaşık 300 milyon dolar olduğunu belirtiyor) ve 24/7 destek ve yazılım güvencesi ile birlikte geliyor - hatta toplu indirimleri vardı!
Brad Anderson, bu saldırılar hakkında tartışan bir blog yazısında, “Bu oldukça şaşırtıcı bir uyandırma çağrısı oldu ve hepimizin sürekli olarak sürekli saldırı altında olduğumuzu ve tüm platformların ve uygulamaların güvenlik açıkları olduğunu büyük bir hatırlatma oldu” dedi. Microsoft'un iOS, Android ve Windows'ta Office 365 ve EMS entegrasyonunun ve sundukları tümleşik senaryoların müşterilere bu modern saldırı çağı için gereken uçtan uca, bütünsel güvenliği nasıl sağladığını vurguladı.
Tam hikaye okuyun okuyun.
