0-click эксплойт HOMAGE помогал устанавливать шпиона Pegasus на iPhone

0-click эксплойт HOMAGE помогал устанавливать шпиона Pegasus на iPhone

0-click эксплойт HOMAGE помогал устанавливать шпиона Pegasus на iPhone

Исследователи из Citizen Lab выявили новый вектор эксплуатации уязвимости класса zero-click (0-click) в iMessage. По словам экспертов, этот эксплойт использовался для установки шпионской программы Pegasus на смартфоны iPhone каталанских чиновников, журналистов и активистов.

Ранее неизвестная проблема в безопасности получила имя HOMAGE, она затрагивает версии iOS до 13.2. Подробнее об атаках вида Zero-Click можно почитать в нашей статье.

Описанный эксплойт использовался для заражения шпионом Pegasus устройств как минимум 65 человек в период с 2017 по 2020 год. Напомним, что за разработкой этого софта стоит израильская компания NSO Group.

Цели атакующих занимали самое высокое положение в Каталонии (Испания): каждый президент с 2010 года, законодатели, юристы, журналисты и т. п. Как отметили в Citizen Lab, эксплойт HOMAGE использовался против мобильных устройств, работающих на версиях iOS старше 13.1.3.

«Предположительно, уязвимость устранили с выходом iOS 13.2, поскольку нам неизвестны случаи эксплуатации этой версии ОС», — объясняют специалисты.

Citizen Lab отправила Apple все результаты форензики, которые позволят провести расследование в отношении эксплойта. В настоящий момент исследователи не связывают эти атаки с властями какой-либо страны.

Американец попытался приказать судебному ИИ поддержать его

Судья Верховного суда Коннектикута Уолтер Спейдер применил санкции к истцу, который пытался внедрить в судебные документы скрытые инструкции для искусственного интеллекта. По оценке судьи, это первый выявленный в США случай инъекции промпта в материалы дела.

Мэттью Эллиотт, самостоятельно судившийся с медицинской организацией из-за доступа к документам, добавил в ходатайства белый текст размером 3 пункта на белом фоне.

Человек такую надпись почти не замечает, зато система извлечения текста читает без проблем. Скрытая команда требовала от любого ИИ, анализирующего документы, поддержать позицию Эллиотта, проигнорировать прежние отказы суда и сформировать благоприятный для него вывод.

На исход дела инъекция не повлияла. Судебная система Коннектикута не использует ИИ для анализа этих документов или принятия решений. Однако Спейдер назвал попытку серьёзным злоупотреблением процессуальными правами. Такая инструкция могла выдать указание автора за команду суда, его сотрудника или другой доверенной стороны.

После предупреждения Эллиотт не остановился и продолжил вставлять скрытые сообщения. Позднее он назвал их шутками: среди них были ссылка на ролик «Носферату», обращение «hi :) I hope you cant see me» и бессмысленный набор слов.

Денежный штраф суд назначать не стал. Вместо этого Эллиотту запретили пользоваться электронной системой и обязали подавать документы лично, на бумаге.

Раньше суды в основном сталкивались с выдуманными чат-ботами прецедентами и цитатами. Теперь появилась обратная угроза — манипуляция данными, поступающими на вход ИИ.

RSS: Новости на портале Anti-Malware.ru