Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Lug 19, 2021 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS, Vulnerabilità 0
Un semplice messaggio che installa il malware su iPhone senza che sia necessaria alcuna azione da parte della vittima designata. Come denunciano Amnesty International e Forbidden Stories, l’ultimo strumento di attacco nell’arsenale di NSO Group sarebbe assolutamente devastante.
La notizia arriva in contemporanea con l’inchiesta pubblicata da numerose testate, tra cui il britannico Guardian, che accende i riflettori sull’uso del software spia Pegasus per controllare giornalisti, accademici, oppositori politici e attivisti dei diritti umani da parte di numerosi regimi che usufruiscono dei “servizi” di NSO Group.
Il report pubblicato da Amnesty International descrive nel dettaglio le tecniche usate negli ultimi anni per diffondere il malware di stato. Quella rilevata nel 2021 sarebbe basata su un exploit zero-click che sfrutta iMessage come vettore di attacco.
Qualcosa che, in realtà, era già stato visto un paio di anni fa, quando a finire nel mirino (sempre a opera di NSO Group) erano state le versioni 13.5.1 e 13.7.
E se la vulnerabilità in questione era stata prontamente corretta, nei mesi seguenti erano emerse altre tecniche di attacco basate su exploit zero-day dei dispositivi Apple, che facevano leva sul sistema di visualizzazione delle fotografie e, più recentemente, sul servizio Apple Music.
Stando a quanto riportano gli attivisti di Amnesty International, numerosi iPhone di produzione recente e con sistema aggiornato sarebbero stati compromessi usando queste tecniche.
Insomma: se i comuni cyber criminali sembrano avere qualche difficoltà ad attaccare i dispositivi basati su iOS, il settore dello spionaggio governativo dimostra di avere le risorse e le conoscenze per “bucare” con una certa facilità iPhone e iPad.
D’altra parte i segnali c’erano tutti, a partire dalla provocazione di Zerodium, la società specializzata nella compravendita di exploit zero-day, che nel 2020 aveva abbassato il suo tariffario per le vulnerabilità iOS.
In quell’occasione il fondatore di Zerodium Chaouki Bekrar si era ironicamente augurato che iOS 14 potesse portare un miglioramento al livello di sicurezza dei sistemi Apple. Evidentemente non è andata così.
Lug 04, 2024 0
Lug 03, 2024 0
Giu 14, 2024 0
Giu 11, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...