Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Не только NSO Group использовала уязвимость iPhone для кибершпионажа

Оказывается, не только израильская компания NSO Group эксплуатировала уязвимость в софте Apple, с помощью которой взламывались смартфоны iPhone. В 2021 году параллельно с разработчиками Pegasus программную брешь использовала конкурирующая компания.

Такую информацию предоставили изданию Reuters пять человек, якобы знакомых с положением дел. Речь идёт ещё об одной организации из Израиля — QuaDream, которая проигрывает NSO Group по масштабам.

В прошлом году обе компании добавили в арсенал эксплойт для уязвимости, позволяющей удалённо проникать на устройства iPhone. Для проведения успешной атаки жертве необязательно проходить по ссылке или запускать что-то на девайсе. Такая форма эксплуатации получила название Zero-Click (0-click).

Исследователи, анализировавшие эти атаки, считают, что обе израильские компании использовали для взлома похожие эксплойты, которых объединили под общим названием ForcedEntry. Этот инструмент позволял кибершпионам получать несанкционированный доступ к данным на смартфонах целей.

Аналитики придерживаются мнения, что эксплойты NSO Group и QuaDream работали по схожему принципу, поскольку обе организации использовали одни уязвимости, скрытые глубоко в системе обмена сообщениями от Apple. Также практически аналогичным можно назвать подход к установке вредоносной программы на мобильное устройство.

Например, специалист Citizen Lab Билл Маршак в беседе с Reuters отметил, что 0-click атаки QuaDream и NSO Group действовали «наравне». А Маршак, кстати, уже давно изучает инструменты обеих компаний.

Напомним, что в середине 2021 года вышла новая версия шпиона Pegasus, которая была способна взломать на тот момент актуальную версию iOS 14.6. Приблизительно тогда же начала ходить информация об обнаружении шпионской программы на смартфонах французских журналистов.

Подпишитесь на новости

МАКС под новой вывеской? В App Store нашли Yaqin Messenger

В App Store появился Yaqin Messenger — приложение, которое позволяет войти в аккаунт МАКС и получить доступ к переписке. Название другое, иконка тоже незнакома, при этом внутри знакомые чаты и каналы. Вот только официального подтверждения, что за приложением стоят разработчики МАКС, пока нет.

Клиент проверил автор AppleInsider.ru. По его данным, Yaqin доступен в российском, белорусском и казахстанском App Store.

После входа по номеру телефона в приложении появились чаты, папки, подписки и права администратора канала. Автор также проверил публикацию постов, комментарии и уведомления. Код для аутентификации пришёл от отправителя МАКС.


Сам журналист подчёркивает: связь Yaqin с создателями МАКС пока является выводом по косвенным признакам. Кто именно выпустил клиент, публично не подтверждено.

Есть и настораживающее отличие: в Yaqin отсутствует раздел «Госуслуг» с цифровым ID. Переписываться можно, а предъявить цифровое удостоверение через этот клиент не получится.

Yaqin устанавливается отдельно и не заменяет прежний МАКС. По наблюдению автора, с конца сентября приложение получило уже пять версий. Сколько оно продержится в магазине, неизвестно.

Напомним, летом мессенджер МАКС неожиданно пропал из App Store. Позже Apple заявила, что удалила приложение в соответствии с правилами соблюдения санкций.

RSS: Новости на портале Anti-Malware.ru