ראשי » גירסאות » iOS 9.3.5 » אפל שיחררה עדכון אבטחה דחוף בגלל תוכנת ריגול ישראלית

אפל שיחררה עדכון אבטחה דחוף בגלל תוכנת ריגול ישראלית

בוקר טוב ,כמו שכולכם כבר יודעים אמש חברת אפל שיחררה עדכון למכשירי האייפון שלכם (iOS 9.3.5) וזאת בעקבות חשיפת תוכנה זדונית מסוכנת אשר מאפשרת לתוקפים/האקרים לזכות בשליטה מלאה על המכשיר שלכם. על פי דיווחים ברשת העולמית התוכנה הזדונית פותחה על ידי חברה חצי-חשאית חצי סודית אשר נוסדה בישראל כן .. כן בישראל ואשר עונה לשם NSO Group.

עדכון iOS 9.3.5
עדכון iOS 9.3.5

התוכנה מנצלת שלוש מקומות חולשה ב-iOS, של מערכת ההפעלה של האייפון, אשר לא היו ידועות עד עתה. ניצול מקומות חולשה אלו מספקות גישה ישירה לרכיבי השליטה הבסיסיים של האייפון, ובכך מאפשר לפורצים להשתלט על המכשיר של הקרבן ולשלוף מידע השמור אליו או לעקוב מרחוק אחר פעילותו.

מה ניתן לקחת בעת ההתקפה
מה ניתן לקחת בעת ההתקפה

המקומות החלשים במערכת ההפעלה זוהו על ידי חברת האבטחה Lookout ומעבדת המחקר Citizen Lab של אוניברסיטת טורנטו, שדיווחו עליהן לאפל ועבדו עם החברה על מנת לתקן אותן. הדיווחים על הרוגלה והפרצות פורסמו רק לארח שאפל הפיצה את עדכון האבטחה שלה.

על פי המידע ברשת החוקרים שחשפו את הרוגלה ואת הפרצות דיווחו שנעשה בה שימוש על מנת לעקוב אחר פעיל זכויות האדם אחמד מנסור, שפועל מאיחוד האמירויות הערביות.” ב-10 וב-11 באוגוסט הוא קיבל הודעת טקסט שהבטיחה לחשוף סודות על עצירים שעונו בבתי סוהר של איחוד האמירויות, אם יקליק על קישור”, נכתב בדו”ח שלהם. “במקום להקליק, מנסור שלח הודעה ל-Citizen Lab”.

החוקרים זיהו שהקישור שייך לתשתית שבה עושה NSO שימוש, ואחרי בדיקה מקיפה חשפו שהוא מוביל לשורה של פרצות לא מוכרות. לו היה מקליק מנסור על הקישור, הוא היה מפעיל תוכנה זדונית שיכולה לנצל פרצות אלו על מנת לפרוץ את מכשירו ולהתקין עליו תוכנה שתספק לתוקפים שליטה מלאה.

“התוקפים יכולים להשתמש במצלמה ובמיקרופון של המכשיר על מנת לבלוש אחר הנעשה בסביבתו של הקרבן, לצוטט לשיחות ווטסאפ ווייבר שלו, לראות אילו הודעות SMS נשלחו ממנו ולנטר את תנועותיו”, אמרו החוקרים. “לאייפון יש מוניטין מוצדק של אבטחת מידע מעולה. אנחנו לא מודעים למקרים קודמים שבהם ניתן היה להשתמש במתקפה מרוחקת באופן שכזה”.

חברת אפל ממליצה לכל אחת ולכל אחד מאיתנו לבצע תמיד עדכון למערכת ההפעלה בכל פעם שיש כזה ובכך להיות מעודכנים תמיד ומבאובטחים.

אהבתי
אהבתי אהבה חחח מדהים! עצב כעס
11

אודות אלון חן

שמי אלון חן ,
אני מייסד ובעליו של האתר הזה , עובד עם מיטב המפתחים הגדולים בעולם מבצע לוקליזציה לעברית מלאה לכל האפליקציות הקיימות , אני יודע לעזור ולתת המון .

צרו קשר איתי בדוא”ל או בפייסבוק שלי אני עונה לכולם.
זה הזמן להוסיף אותי כחבר בפייסבוק שלכם

כדאי לקרוא גם:

אפסטור | האפליקציה של ערוץ 10 עודכנה לגרסה חדשה (2.0)

באפליקציה תוכלו לצפות בפרקים מלאים ובשידורים חיים של תכניות “ערוץ 10 ” לצד עדכונים חדשותיים …

כיצד אני מכניס את כתובת האתר לרשימה הלבנה בחוסם הפרסומות?