Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

Новая версия шпиона Pegasus взламывает iPhone на актуальной iOS 14.6

Новая версия шпионского софта, разработанного израильской компанией NSO Group, способна взломать устройства iPhone, работающие на последней версии операционной системы iOS. Об этом сообщили организации Amnesty International и Forbidden Stories.

Для компрометации устройств использовались 0-day эксплойты, использующие дыру в iMessage. Представители Amnesty International указали на взлом iPhone XR, принадлежащего индийскому журналисту и работающего на iOS 14.6 (на текущий момент последняя версия ОС).

После этого Amnesty International также наткнулась на скомпрометированный iPhone X, владелец которого является активистом. Далее уже были зафиксированы атаки вида 0-click на полностью пропатченные флагманы iPhone 12.

Выводы Amnesty International подтвердил Билл Маршак из компании Citizen Lab, которая также занималась анализом шпионского софта Pegasus. По словам специалистов, программа NSO свободно устанавливалась на смартфон iPhone 12 Pro Max с iOS 14.6, при этом не требовалось никакого взаимодействия с пользователем.

Также эксперты отписывали случаи «заражения» Pegasus девайса iPhone SE2 с установленной iOS 14.4 и iOS 14.0.1. Citizen Lab, кстати, также указала на наличие эксплойта для 0-click бреши в iMessage.

Напомним, что шпионский софт Pegasus от NSO Group находит применение в руках правоохранительных органов, которые с его помощью вскрывают смартфоны. Такая программа весьма полезна при проведении расследований и для сбора доказательств.

В тестовой сборке Android научится сам вводить ПИН-код сим-карты

В свежей Canary-сборке Android появилась полезная функция, которая может избавить пользователей от одной маленькой, но регулярно раздражающей рутины. Речь о защите сим-карты с автоматическим вводом ПИН-кода после перезагрузки смартфона.

Android учится сам разблокировать сим-карту, если владелец уже подтвердил личность с помощью кода блокировки телефона или биометрии.

Эту возможность Google, судя по всему, уже начала внедрять в последней версии Android Canary. Найти её можно в разделе Безопасность и конфиденциальность → Дополнительно → Защита сим-карты.

 

 

 

Для тех, кто не сталкивался с этим раньше: ПИН-код сим-карты — это не тот же самый код, которым разблокируется смартфон. Его можно настроить почти на любой физической сим-карте, после чего он будет запрашиваться при перезагрузке телефона или установке симки в другое устройство. Без него нельзя пользоваться звонками, СМС и мобильным интернетом.

С точки зрения безопасности всё это полезно, но на практике неудобно: пользователю приходится помнить ещё один отдельный код. Новая функция как раз пытается убрать эту лишнюю ступень.

Работает всё просто: пользователь включает опцию «Автоматическое управление ПИН-кодом», затем подтверждает действие кодом устройства или биометрией. После этого Android просит ввести текущий ПИН-код от сим-карты. Если он ещё не настроен, система может предложить использовать стандартный код оператора. Обычно это что-то вроде 0000, 1234 или 1111.

После настройки система запоминает ПИН и в дальнейшем сама вводит его после перезагрузки, как только пользователь разблокирует смартфон привычным способом. При этом ПИН всё равно потребуется, если сим-карту вставят в другой телефон.

Именно в этом и заключается главный плюс новой функции. С одной стороны, владельцу смартфона становится заметно удобнее жить: не нужно каждый раз вспоминать отдельный код для симки. С другой — защита самой сим-карты никуда не исчезает. Если телефон украдут и злоумышленник попытается переставить симку в другое устройство, ПИН по-прежнему станет барьером.

RSS: Новости на портале Anti-Malware.ru