Pegasus, softul de spionaj prin care au fost urmăriţi lideri politici, ziarişti incomozi, activişti şi avocaţi specializaţi pe drepturile omului, este unul dintre cele mai sofisticate, atacatorul obţinând controlul total asupra aparatului. „Dacă în primele versiuni ale softului, acesta infecta telefoane cu ajutorul unor linkuri periculoase trimise prin SMS sau e-mail, acum nu necesită nicio acţiune din partea utilizatorilor, exploatând vulnerabilităţi din sistemul de operare al dispozitivului”, a explicat, pentru adevarul.ro, Dan Buştean – specialist cyber-security al Helion Group. Practic, explică Dan, utilizatorul poate primi un conţinut gif fără să sesizeze măcar, telefonul procesează fişierul şi se blochează, în acest timp permite atacatorului să preia controlul total asupra telefonului. Poate fi programat softul în aşa fel încât mesajul primit iniţial să dispară automat. Pe româneşte, nici nu ştii că ai fost virusat. Acum şi pentru Android Vulnerabilitatea a fost descoperită initial pe dispozitivele Apple iar compania a şi lansat lansat o actualizare software critică, luni, 13 septembrie însă telefoanele iPhone, laptopurile MacBooks şi ceasurile Apple cu o versiune de software anterioară 14.8 sunt vulnerabile. “Le recomand tuturor să îşi facă actualizarea. Dacă din diferite motive nu pot face up-date-ul – au un dispozitiv prea vechi, care nu suportă ultima versiune de IOS, le sugerez să îşi dezactiveze funcţia imessage”, spune Dan, arătând că această funcţie este “vinovată” pentru intrarea virusului-spion în sistem. Pe de altă parte, spune tot el, vulnerabilităţi similare au fost sesizate şi la dispozitivele Android. “În 2019, de pildă, WhatsApp a dezvăluit că soft-ul a fost folosit pentru a trimite malware către 1400 de telefoane prin folosirea unei astfel de vulnerabilităţi. Printr-un simplu ataşament tip .gif (CVE-2019-11932) telefonul ţintă putea fi infectat, pentru că aplicaţia whatsapp descarcă automat documentele în telefon. Când victima primea un mesaj cu un gif modificat de hackeri, aplicaţia îl descărca în telefon. …
Citeste tot articolul