Yeni casus yazılım, kişisel verilerinizi Apple, Google ve Microsoft sunucularından silebilir
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Bu yılın başlarında, WhatsApp uygulamasında bilgisayar korsanlarının iPhone veya Android cihazınıza casus yazılım yüklemesine izin verecek ciddi bir güvenlik açığı olduğunu bildirmiştik. Bu güvenlik açığını keşfeden şirket NSO Group oldu. NSO Group, casus ajanslar ve hükümetler için bireylerin cihazlarından veri toplaması için yazılım geliştiren bir İsrail şirketidir. Birincil işleri, modern cihazlarda veri çalmak için güvenlik açıkları bulmaktır! Bu şirket şimdi, casus ajansların ve hükümetlerin bir bireyin tüm verilerini Apple, Google, Facebook, Amazon ve Microsoft sunucularından sıyırmasına izin verecek başka bir casus yazılımla geri döndü.
NSO Group'un yeni casus yazılımı, Google Drive, Facebook Messenger, OneDrive, AWS ve iCloud gibi hizmetlerin kimlik doğrulama anahtarlarını hedeflenen bir cihazdan kopyalayacak ve ardından telefonun kimliğine bürünmek için ayrı bir sunucudan aynı kimlik doğrulama anahtarlarını kullanacak. Bu casus yazılım, konum verileriyle bile ilgilenir çünkü bazı hizmetler, onu farklı bir konumdan kullandığınızda yeniden oturum açmanızı ister. Kimlik doğrulama anahtarlarının yardımıyla bu casus yazılım herhangi bir bulut verisine erişebilir. FT'nin eriştiği satış konuşmasına göre, NSO Group'un güncellenmiş casus yazılımı Pegasus, Android ve iOS akıllı telefonlar dahil olmak üzere çeşitli cihazlara kurulabiliyor.
Google, Microsoft, Facebook ve Apple, FT'nin hikayesine düzenli halkla ilişkiler yanıtlarıyla yanıt verdi. Umarım bu sorunu arka planda inceliyorlar ve çok yakında bir düzeltme yayınlıyorlar.
Kaynak: FT
