211service.com
La società di hacking israeliana ha affermato di essere dietro l'innovativo malware iOS
Apple ha lanciato una patch per il suo sistema operativo mobile, iOS, dopo che il malware, sviluppato da un'azienda israeliana che vende software di spionaggio ai governi, è stato in grado di sorvegliare da remoto un iPhone 6 aggiornato.
L'attacco tenta di incoraggiare gli utenti ad aprire un URL tramite messaggio di testo. Quando viene seguito quel collegamento, l'attacco utilizza tre singoli difetti zero-day per sfruttare un punto debole nel motore del browser di Safari, che consente l'accesso al kernel del sistema operativo e l'installazione di malware per effettuare il jailbreak dell'iPhone in modo efficace. Da quel momento in poi, il malware può essere utilizzato per spiare praticamente ogni aspetto dell'utilizzo del telefono, dalle telefonate e dai messaggi di testo ai dati del calendario e ai feed video.
Questo sembra essere il primo esempio noto di hacker che hanno la capacità di eseguire il jailbreak da remoto di un iPhone 6 e della scheda madre affermazioni che è il primo attacco iPhone di questo tipo. La vulnerabilità è stata identificata dai ricercatori del Citizen Lab dell'Università di Toronto dopo che Ahmed Mansoor, un attivista per i diritti umani e dissidente degli Emirati Arabi Uniti, è stato preso di mira usando l'attacco.
Il team di Citizen Lab afferma che il malware è stato sviluppato dalla società israeliana NSO Group, che crea software spia per i governi. Non è un segreto che NSO realizza software in grado di sorvegliare gli smartphone: nel 2014, il giornale di Wall Street segnalato che una diapositiva NSO ha affermato di fornire una tecnologia che consente il monitoraggio remoto e invisibile e l'estrazione completa dei dati da dispositivi remoti tramite comandi non rintracciabili. Al momento non è chiaro chi abbia utilizzato esattamente il malware per prendere di mira Mansoor.
Reuters suggerisce che un tale software, in grado di spiare un iPhone 6 aggiornato, potrebbe essere venduto al dettaglio fino a $ 1 milione.
I ricercatori di Citizen Lab hanno informato Apple della vulnerabilità più di una settimana fa e il produttore di iPhone lo ha fatto rilasciato una patch per dispositivi che eseguono iOS 9. Apple afferma che i dispositivi che eseguono versioni beta aggiornate di iOS 10 non sono interessati.
Apple ha recentemente annunciato un programma bug-bounty, che lo vedrà pagare fino a $ 200.000 per gli hacker (invitati) che riescono a identificare i tipi di difetti sfruttati da questo malware. Forse avrebbe dovuto iniziare prima.
(Per saperne di più: Laboratorio Cittadino , Reuters , Scheda madre , 'L'industria in crescita aiuta i governi a hackerare terroristi, criminali e oppositori politici')