Дослідники повідомили в четвер, що двох європейських журналістів зламали, використавши шпигунське програмне забезпечення, розроблене компанією Paragon. Apple зазначила, що усунула вразливість, яка була використана для злому їхніх телефонів.
У звіті, наданому TechCrunch напередодні публікації, Citizen Lab зазначила, що Apple повідомила своїх дослідників, що вразливість, яка була використана під час атак, була «зменшена в iOS 18.3.1», оновленні програмного забезпечення для iPhone, випущеному 10 лютого.
До цього тижня в рекомендаціях щодо цього оновлення безпеки згадувалася лише одна не пов’язана вразливість, яка дозволяла нападникам відключити механізм безпеки iPhone, що ускладнює розблокування телефонів.
Проте в четвер Apple оновила свою рекомендацію від 10 лютого, додавши відомості про нову вразливість, яка також була усунута, але не була оприлюднена раніше.
«Виникла логічна проблема під час обробки шкідливо створеного фото чи відео, надісланого через iCloud Link. Apple знає про повідомлення, що ця проблема могла бути використана в надзвичайно складній атаці на конкретно націлених осіб», – йдеться в оновленій рекомендації.
У фінальній версії свого звіту, опублікованому в четвер, Citizen Lab підтвердила, що ця вразливість була використана проти італійського журналіста Чіро Пеллегріно та неназваного «помітного» європейського журналіста.
Контактуйте з нами
У вас є більше інформації про Paragon? Або інших виробників шпигунського ПЗ? З неофіційного пристрою та мережі ви можете зв’язатися з Лоренцо Франческі-Бічері на Signal за номером +1 917 257 1382, через Telegram і Keybase @lorenzofb, або електронною поштою.
Невідомо, чому Apple не розкрила існування цієї виправленої вразливості протягом чотирьох місяців після випуску оновлення iOS, і представник Apple не відповів на запит щодо роз’яснень.
Скандал із шпигунським ПЗ Paragon розпочався в січні, коли WhatsApp сповістив близько 90 своїх користувачів, у тому числі журналістів та правозахисників, що вони стали жертвами шпигунського програмного забезпечення Paragon, відомого як Graphite.
Пізніше, наприкінці квітня, кілька користувачів iPhone отримали сповіщення від Apple про те, що вони стали метою шпигунського програмного забезпечення. У сповіщенні не згадувалася компанія, що стоїть за кампанією зламу.
В четвер Citizen Lab опублікував свої висновки, підтвердивши, що двоє журналістів, які отримали це сповіщення від Apple, були зламані за допомогою шпигунського ПЗ Paragon.
Невідомо, чи всі користувачі Apple, які отримали сповіщення, також були націлені на Graphite. Сповіщення від Apple вказувало, що «сьогоднішнє сповіщення надсилається постраждалим користувачам у 100 країнах».
