Amnesty International утверждает, что уязвимость безопасности в HomeKit использовалась для атаки на iPhone, принадлежащие сербским журналистам и активистам.
Организация по гражданским правам провела расследование после того, как Apple уведомила двух жертв о том, что их устройства были взломаны шпионским ПО Pegasus…
Атаки Pegasus NSO обнаружены Apple
NSO Group производит шпионское ПО под названием Pegasus, которое продается государственным и правоохранительным органам. Компания покупает у хакеров так называемые уязвимости нулевого дня (которые неизвестны Apple), а ее программное обеспечение, как говорят, способно устанавливать эксплойты с нулевым щелчком мыши, когда цель не требует никакого взаимодействия с пользователем.
В частности, сообщается, что простое получение определенного iMessage – без его открытия или какого-либо взаимодействия с ним – может привести к компрометации iPhone с раскрытием личных данных.
iOS теперь активно сканирует iPhone на наличие признаков атаки Pegasus, а Apple отправляет оповещения их владельцам.
Amnesty подтвердила факты взлома
В Amnesty заявили, что две первоначальные жертвы последовали совету Apple и обратились за помощью, и компания смогла подтвердить атаки.
Два активиста, связанные с известными аналитическими центрами в Сербии, получили индивидуальные уведомления от Apple о возможной «спонсируемой государством атаке», нацеленной на их устройства. [They then] связался с базирующимся в Белграде фондом SHARE, который сотрудничал с Amnesty International и Access Now для проведения отдельных судебно-медицинских экспертиз iPhone от обоих уведомленных лиц. […]
Технические и судебно-медицинские исследования позволяют Amnesty International теперь подтвердить, что оба лица
действительно были атакованы шпионским ПО Pegasus компании NSO Group.
Впоследствии были идентифицированы и другие жертвы.
HomeKit подвергся атаке с целью облегчить атаки
Amnesty обнаружила, что для осуществления атак использовалась очевидная уязвимость HomeKit.
Два устройства были атакованы с разницей в несколько минут с двух разных адресов электронной почты iCloud, контролируемых злоумышленниками. Amnesty International приписывает обе учетные записи электронной почты шпионской системе Pegasus. Amnesty International часто обнаруживала аналогичные учетные записи iCloud, которые использовались для отправки атак Pegasus с нулевым щелчком мыши на целевые устройства через iMessage. […]
Следы атак шпионского ПО через сервис Apple HomeKit очень напоминают методы атак, которые наблюдались в других атаках NSO Group Pegasus, зафиксированных лабораторией безопасности Amnesty International в тот же период.
Лаборатория безопасности подтвердила, что отдельная группа лиц в Индии, получивших уведомления от Apple в том же раунде уведомлений, действительно стала мишенью Pegasus, входящей в состав NSO Group, в августе 2023 года. На этих устройствах в Индии также были обнаружены аналогичные следы эксплуатации HomeKit до полной Эксплойт Pegasus был отправлен через iMessage.
Никаких подробностей об уязвимости HomeKit не разглашается, вероятно, потому, что Apple все еще находится в процессе ее блокировки.
Телефоны Android также взломаны
Смартфоны Android также подверглись атаке. Кроме того, технология Cellebrite использовалась для установки программного обеспечения для наблюдения на их заблокированные устройства после того, как жертвы обращались в полицию, чтобы сообщить о преступлениях, которые, вероятно, были совершены государственными служащими, чтобы доставить их в полицейские участки.
Этот конкретный маршрут основывался на уязвимости Android, поэтому его нельзя было использовать против iPhone.
Через 404 Медиа. Фото Патрика Кампанале на Unsplash.
