Apple confermato che bug critico zero-day, che veniva utilizzato per distribuire spyware sugli iPhone dei giornalisti, è stato corretto a febbraio tramite un aggiornamento iOS 18.3.1Lo riporta TechCrunch sulla base di un avviso di sicurezza appena aggiornato. Applun.
Vulnerabilità in iCloud i collegamenti hanno consentito un attacco sofisticato
Per organizzazione Citizen Lab, che ha indagato sugli attacchi, si è trattato di un errore precedentemente non divulgato nel modo in cui iOS elabora foto e video inviati tramite iCloud link. Questa falla è stata sfruttata da un'azienda di sorveglianza israeliana Paragoneche ha infettato con successo il dispositivo minialmeno due giornalisti europei.
Galleria fotografica
Apple sebbene abbia rilasciato un aggiornamento a febbraio iOS 18.3.1, ma all'epoca menzionava solo un'altra vulnerabilità relativa ai blocchi di sicurezza degli iPhone. Fino ad ora Apple ha aggiunto informazioni su questa nuova e più grave falla allo stesso rapporto e ha ammesso che avrebbe potuto essere sfruttata "in un attacco altamente sofisticato contro individui presi di mira".
Anche giornalisti italiani ed europei figurano nella lista delle vittime
Citizen Lab ha confermato che gli obiettivi dell'attacco includevano Il giornalista italiano Ciro Pellegrino e un altro importante giornalista europeo non identificato. Entrambi avevano precedentemente ricevuto Applu avverte di un possibile attacco di spionaggio, ma senza dettagli sulla sua origine.
Paragon ha attirato l'attenzione a gennaio quando WhatsApp ha avvertito circa 90 persone, tra cui giornalisti e difensori dei diritti umani, che avrebbero potuto essere presi di mira da uno strumento di spionaggio GrafiteUn'altra ondata di avvertimenti è seguita ad aprile, questa volta da Applu, che ha colpito gli utenti iPhone in più di 100 paesi in tutto il mondo.
Apple All'epoca, Paragon non era stato menzionato esplicitamente, il che, come spiegato dall'azienda, era necessario per evitare di fornire agli aggressori informazioni utili a modificare i propri metodi. Tuttavia, il rapporto di Citizen Lab è ora la prima conferma ufficiale di un collegamento tra gli attacchi e Paragon.
