Theo Engadget, những nhà nghiên cứu vớt mang tới biết phương thức hack của NSO Group là một trong những chiêu thức tinh vi nhất mà họ từng thấy, ngang bằng với những cuộc tấn công từ những gián điệp ưu tú trên những quốc gia.
Nhận định này được nhóm đưa ra dựa vào phương thức hack mà ứng dụng Pegasus của NSO từ Citizen Lab thu thập lúc nhắm mục tiêu vào một nhà hoạt động sống Ả Rập Xê Út, cũng như phân tích kỹ thuật hack từ nhóm bảo mật SEAR của Apple.
 |
|
Phương thức hack iPhone của NSO Group làm Google bất ngờ |
Khai thác của NSO yêu cầu người tiêu dùng nhấp vào một liên kết, nhưng với phương thức mới nhất, ứng dụng hoạt động mà ko cần nhấp chuột. Cách hack này được gọi là ForcedEntry tận dụng cách iMessage diễn giải những tệp như GIF nhằm mở tệp PDF độc hại mà ko cần nạn nhân thực hiện hành động nào. Nó làm như vậy bằng cách sử dụng mã cũ từ những năm 1990 được sử dụng nhằm xử lý văn bản trong máy quét hình ảnh.
n
lúc sống mặt trong thiết bị, ứng dụng độc hại mang thể thiết lập thị trường ảo hóa của riêng nó và chạy mã giống javascript mà ko cần tham gia với máy nhà mặt ngoài. Từ đó, nó cung cấp mang tới kẻ tấn công quyền truy cập vào mật khẩu, micrô, âm thanh của nạn nhân… những nhà nghiên cứu vớt của Project Zero mang tới biết việc khai thác này vô cùng khó bị phát hiện và là “vũ khí ko mang biện pháp phòng vệ”.
| Facebook cấm cửa 7 doanh nghiệp gián điệp tư nhân “đánh thuê trên mạng” |
Apple vừa rồi đã đệ đơn kiện NSO nhằm quy trách nhiệm tư vấn những chính phủ sử dụng nó nhằm do thám người tiêu dùng iOS. Apple cáo buộc những mục tiêu thường là những nhà hoạt động, nhà báo… doanh nghiệp cũng cáo buộc NSO vi phạm luật cấp liên bang và cấp tiểu bang sống Mỹ. Vào tháng trước, Bộ Thương mại Mỹ cũng thêm NSO Group vào danh sách thực thể của mình, về cơ bản là cấm doanh nghiệp được sử dụng sống Mỹ.
Nguồn: Google gọi chiêu hack iPhone của NSO Group là ‘đáng kinh ngạc và đáng ngại’ – thanhnien.vn – kinhtedothi.vn
