Обнаружена уязвимость, позволяющая взламывать iPhone

Разработка израильской компании NSO Group способна обойти системы безопасности, созданные Apple.

Apple выпустила обновление для операционных систем, призванное устранить уязвимости, которые позволяли вредоносным программам получить контроль над мобильными устройствами. Обновление предназначено для iPhone 6 и всех последующих поколений смартфонов и планшетов iPad.

Уязвимость под названием ForcedEntry удалось выявить благодаря канадской компании Citizen Lab, которая специализируется в области интернет-безопасности. По данным экспертов, речь идет о разработке израильской фирмой NSO Group, способной обойти системы безопасности, созданные Apple в последние годы.

В отчете Citizen Lab говорится обнаружении смартфона, зараженного программным обеспечением Pegasus, которое разработала израильская компании NSO Group. Эксперты Citizen Lab полагают, что для взломов устройств позволяющая обходить разработанные Apple системы безопасности уязвимость использовалась как минимум с февраля.

По данным экспертов, уязвимость затронула не только смартфоны и планшеты Applе, но и компьютеры Mac. Она позволяла запустить вредоносный код при обработке зараженных PDF-файлов без каких-либо действий со стороны пользователя. Citizen Lab передала информацию Apple.

Об уязвимости стало известно за день до презентации Apple, которая пройдет 14 сентября. На ней, как ожидается, компания представит четыре новых «айфона», часы Apple Watch с более широкими экранами и другие новинки.

NSO Group настаивает, что программное обеспечение Pegasus предназначено для борьбы с терроризмом и преступностью. Однако летом журналистская организация Forbidden Stories и присоединившиеся к расследованию издания The Washington Post, The Guardian, Haaretz и Les Echos сообщили, что власти ряда стран использовали ПО для взлома телефонов журналистов и активистов.

Источник: https://www.computerworld.ru/news/Obnaruzhena-uyazvimost-pozvolyayuschaya-vzlamyvat-iPhone