Айфон можна зламати, просто надіславши на нього текстове повідомлення
Експлойт з нульовим клацанням
У страшному застережливому оповіданні журналіст New York Times каже, що хакер зміг отримати доступ до його iPhone після відправки йому текстового повідомлення, навіть якщо він ні на що не натискав.
Бен Хаббард, репортер New York Times, що висвітлює Близький Схід, сказав, що хакери використовували так званий «експлойт з нульовим клацанням», щоб проникнути в його телефон у 2020 та 2021 роках, згідно зі статтею, яку він написав у NYT. Експерти кажуть, що простого отримання iMessage від хакера, який використовує цей експлойт, може бути достатньо, щоб особисті дані користувачів залишилися відкритими.
«Це схоже на пограбування привидом», – писав Хаббард.
Шпигунське програмне забезпечення Pegasus
Проконсультувавшись із Citizen Lab, дослідницьким інститутом шпигунського програмного забезпечення, Хаббард зміг відстежити джерело тексту до шпигунського програмного забезпечення під назвою Pegasus. Програмне забезпечення було створено NSO Group, ізраїльським розробником програмного забезпечення, і раніше воно було пов'язане зі зламами мобільних телефонів, хоча компанія зазвичай заперечує ці звинувачення.
Схоже, що це програмне забезпечення використовувалося урядом Саудівської Аравії в спробах зламати Хаббарда в минулому, ймовірно, через те, що він часто пише про близькосхідну країну і навіть написав роман про спадкоємця принца Мухаммеда бін. Салман, фактичний правитель країни, який, як повідомляється, замовив убивство журналіста Джамаля Хашоггі за його критичні репортажі на адресу уряду Саудівської Аравії. Таким чином, він вважає, що Саудівська Аравія, швидше за все, стоїть за двома вразливістю з нульовим кліком.
Проблемні хакі
Злами викликають неймовірне занепокоєння з різних причин.
По-перше, це показує, наскільки витонченими стали хакери за останні роки. Тепер уникати підозрілих посилань необов'язково; ваші особисті дані наражаються на ризик, якщо ви просто отримуєте текстове повідомлення. У той час як Apple робила спроби оновити систему безпеки своїх телефонів, щоб захиститися від цих нових загроз, це все одно, що зіграти в удар крота. Ви можете вдарити по одному, але інший рано чи пізно вискочить.
Крім того, ідея про те, що державні органи зламують телефони приватних осіб і журналістів, щоб шпигувати за ними, сама по собі неймовірно спантеличує. На щастя, у США цього ніколи не станеться. Ой, зачекайте... ні...
Джерела: Нью-Йорк Таймс
