Älä odota: Sinun on päivitettävä iOS 14.8:aan heti
Justin Duino
Citizen Labin kyberturvallisuustutkijat ovat löytäneet uusia vakoiluohjelmia, jotka saastuttavat Applen laitteita iMessagen kautta. Uhrit saavat tartunnan nollaklikkauksen hyväksikäytön kautta, mikä tarkoittaa, että vakoiluohjelmat voivat vaikuttaa laitteeseesi, vaikka et avaisi tai lataa viestin liitettä. Apple neuvoo kaikkia iPhonen, Apple Watchin ja Macin käyttäjiä suorittamaan ohjelmistopäivityksen ongelman korjaamiseksi.
Citizen Lab ja Apple vahvistavat, että Pegasus-niminen vakoiluohjelma on israelilaisen vakoiluohjelmistoyrityksen NSO Groupin tuote. Ja kyllä, tuote on avainsana tässä – Pegasus on säännöllisesti myöntänyt hallituksille luvan valvoa mahdollisia terroristeja ja rikollisia.
Mutta tämän päivän hyväksikäyttöä ei löydetty terroristin iPhonesta. Sen sijaan sen havaittiin tartuttaneen saudiarabialaisen toisinajattelijan, todennäköisesti toimittajan tai aktivistin, puhelimen. Tämä ei ole ensimmäinen tapaus, jossa hallitukset (tai voimakkaat valtiosta riippumattomat elimet) käyttävät Pegasusta toisinajattelijoiden kirjaamiseen. Vakoiluohjelma tartutti meksikolaisen toimittajan puhelimeen kaksi päivää ennen kuin tämä tapettiin kartellin tutkinnassa, ja sitä käytettiin jäljittämään murhatun Washington Postin toimittajan Jamal Khashoggin kumppaneita Saudi-Arabiassa.
NSO Group väittää noudattavansa tiukkoja ihmisoikeuskäytäntöjä ja myyvänsä vakoiluohjelmia vain "laillisille" hallituksille. Se väittää myös, että Yhdysvaltain kansalaiset eivät koskaan saa tartuntaa Pegasukselta tai muilta NSO:n kehittämiltä vakoiluohjelmilta.
Siitä huolimatta Apple neuvoo kaikkia asiakkaitaan päivittämään iPhonen, Macin tai Apple Watchin. Applen mukaan seuraavat laitteet ovat haavoittuvia tälle hyväksikäytölle:
Huomautus: Kaikki iPhonet, joiden iOS-versio on vanhempi kuin 14.8, kaikki Mac-tietokoneet, joiden käyttöjärjestelmäversio on vanhempi kuin OSX Big Sur 11.6, tietoturvapäivitys 2021-005 Catalina, ja kaikki Apple Watchit ennen watchOS 7.6.2:ta.
Voit päivittää iPhonesi tai Macisi sen asetuksista. Päivitä Apple Watch asentamalla iOS:n uusin versio iPhoneen, avaa Apple Watch -sovellus, napauta Oma kello -välilehteä, avaa Yleiset ja siirry kohtaan Ohjelmistopäivitys.
Lähde: Citizen Lab NBC :n kautta