Tots els dispositius Apple són vulnerables a Pegasus?

Apple ha llançat iOS 14.8 per a iPhones i iPads i les consegüents actualitzacions noves per a macOS i WatchOS que solucionaran el defecte de dia zero de l'NSO que podria permetre que el programari maliciós Pegasus entri al vostre dispositiu Apple. Citizen Lab va trobar la vulnerabilitat que va ser el primer a identificar l'explotació d'entrada forçada que afecta tots els iPhones, iPads, Mac i rellotges d'Apple.

Apple ha instat a tots els seus usuaris a actualitzar els seus dispositius amb efecte immediat que solucionarà la vulnerabilitat que s'ha explotat en alguns dispositius. El Citizen Lab va ser el primer a esbrinar la vulnerabilitat de dia zero utilitzada per piratejar en silenci l'iPhone utilitzat per un activista en un país de l'Orient Mitjà conegut com Bahrain. Aquesta bretxa d'entrada forçada es va informar per primera vegada l'agost d'aquest any, després del qual Apple i Citizen Lab han estat treballant junts.

Quina és la vulnerabilitat de dia zero als dispositius Apple?

Un defecte de dia zero és una vulnerabilitat que s'anomena com a tal perquè les empreses de programari/maquinari no tenen un sol dia per implementar la solució i, per tant, s'anomena Zero-Day. Aquest defecte va identificar una bretxa a l'aplicació iMessage d'Apple que es va aprofitar per llançar Pegasus, el temut programari espia, als iPhones de personatges i periodistes famosos. Pegasus va ser revelat recentment pel Laboratori de seguretat d'Amnistia Internacional, que va destacar una llista de persones els telèfons de les quals havien estat infiltrats per NSO, una empresa de ciberseguretat israeliana.

L'objectiu principal d'aquesta infiltració és proporcionar informació completa del telèfon intel·ligent i, al seu torn, del seu propietari pel que fa als continguts, ubicació, fotos i missatges als clients del govern de l'NSO. L'NSO només funciona per a governs d'arreu del món per una suma força elevada i, al seu torn, ofereix tota la informació sobre persones que el govern sospita de conspirar o generar disturbis.

Citizen Lab explica a més que aquest defecte existeix des d'iOS 14 i les actualitzacions iOS 14.4 i iOS 14.6 també eren susceptibles. Apple va afirmar haver instal·lat noves defenses a iOS 14 que estaven dissenyades per evitar atacs silenciosos com Pegasus. Aquestes defenses es van anomenar BlastDoor, que van ser fàcilment explotades per Pegasus i el mètode va passar a ser conegut com Force Entry per Citizen Labs.

Qui s'ha vist afectat per aquesta vulnerabilitat?

Citizen Lab va identificar activistes de Bahrain com a primers entre les víctimes d'aquesta falla. Les últimes troballes han revelat una explotació d'entrada forçada a l'iPhone portada per un activista de l'Aràbia Saudita. Aquesta explotació d'entrada forçada funciona a tots els iPhones de tot el món, excepte els que s'han actualitzat avui a iOS 14.8. Pot aprofitar l'iPhone mitjançant el procés de representació d'imatges dels dispositius Apple.

Citizen Lab va informar a Apple fa gairebé una setmana de les troballes i aquesta vulnerabilitat es va anomenar oficialment CVE-2021-30860. També afirma que l'explotació Forced Entry està relacionada amb el grup NSO que ha estat a les notícies a causa de l'escàndol Pegasus.

Què va dir Apple sobre aquest defecte?

"Després d'identificar la vulnerabilitat utilitzada per aquest exploit per a iMessage, Apple va desenvolupar i desplegar ràpidament una solució a iOS 14.8 per protegir els nostres usuaris. Ens agradaria felicitar a Citizen Lab per haver completat la feina tan difícil d'obtenir una mostra d'aquest exploit perquè puguem desenvolupar aquesta solució ràpidament. Els atacs com els descrits són molt sofisticats, costen milions de dòlars per desenvolupar-se, sovint tenen una vida útil curta i s'utilitzen per apuntar a individus específics. Tot i que això vol dir que no són una amenaça per a la majoria aclaparadora dels nostres usuaris, continuem treballant incansablement per defensar tots els nostres clients i estem afegint constantment noves proteccions per als seus dispositius i dades", va dir Krstić, cap d'enginyeria de seguretat d'Apple.

L'última paraula són tots els dispositius Apple vulnerables a Pegasus?

Apple ha llançat l'actualització necessària que evitarà l'entrada de la porta posterior a qualsevol programari maliciós, especialment Pegasus. En una breu declaració, el cap d'enginyeria i arquitectura de seguretat d'Apple, Ivan Krstić, va confirmar la solució. Es recomana actualitzar els vostres dispositius Apple per evitar qualsevol infiltració. Pegasus ha sorprès el món sencer per com ha violat la privadesa de les persones i ha revelat informació als seus respectius governs. Això ha donat lloc a crítiques generalitzades, però per evitar conspiracions planificades, disturbis i activitats que pertorbin la pau, una mica de compromís amb la privadesa és una cosa que ens podem permetre. Segueix-nos a les xarxes socials:  Facebook ,  Instagram  i  YouTube .