Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Nuovo exploit zero-click usato per spiare gli iPhone

Apr 19, 2022 Redazione news Attacchi, News, RSS 0

Un nuovo exploit zero-click in iMessage è stato sfruttato per installare spyware su iPhone di politici, giornalisti e attivisti catalani

Come riporta Bleeping Computer, i ricercatori di Citizen Lab hanno individuato un nuovo exploit zero-click in iMessage sfruttato per installare lo spyware di NSO Group su iPhone di figure pubbliche catalane.

Gli attacchi zero-click sono particolarmente insidiosi perché, a differenza di altro software di spionaggio, non hanno bisogno di portare la vittima a fare clic su un collegamento o un file compromesso per potersi installare.

La falla scoperta da Citizen Lab, che le ha dato il nome di HOMAGE, è relativa ad alcune versioni del sistema operativo per dispositivi mobili di Apple precedenti a iOS 13.2. È stata usata in una campagna mirata contro almeno 65 persone tra il 2017 a il 2020, insieme a Kismet e a un bug di WhatsApp, per infettare i loro dispositivi con lo spyware Pegasus.

Tra le vittime catalane figurano membri del Parlamento Europeo, tutti i presidenti dal 2010, legislatori, giuristi e giornalisti oltre a membri di organizzazioni civili e i loro familiari. Secondo Citizen Lab l’attacco potrebbe essere connesso a entità all’interno del governo spagnolo.

Come dichiara il direttore dell’organizzazione di ricerca, hanno segnalato anche diverse sospette infezioni con Pegasus in reti ufficiali del governo della Gran Bretagna. Un sospetto attacco a un dispositivo di un funzionario dell’ufficio del Primo Ministro è stato associato con operatori di Pegasus legati agli Emirati Arabi Uniti.

Altri attacchi in UK sono stati collegati, oltre che agli Emirati Arabi Uniti, all’India, a Cipro e alla Giordania. In gennaio erano state segnalate infezioni con Pegasus in dispositivi di diplomatici finlandesi mentre lo scorso dicembre erano stati colpiti membri del Dipartimento di Stato statunitense.

Il Parlamento Europeo sta organizzando un comitato d’inchiesta per investigare le violazioni alle leggi europee causate dall’uso di Pegasus e altri spyware.

Condividi l'articolo