Các chuyên gia bảo mật từ Citizen Labs đã đưa ra những thông tin rất thú vị và đáng lo ngại. Theo phát hiện của họ, iPhone của 2020 nhà hoạt động Bahrain đã bị hack từ tháng XNUMX năm XNUMX đến tháng XNUMX năm nay và giám đốc điều hành địa phương đứng sau vụ này, ít nhất là theo các nhà nghiên cứu.
Bạn có thể quan tâm đến
Citizen Labs chỉ ra rằng đã có một số vụ hack điện thoại thông minh ở Bahrain trong những năm trước. Trong phần lớn các trường hợp, đây là những nhà hoạt động đấu tranh cho nhân quyền và những người thể hiện thái độ tiêu cực đối với hành động của chính phủ. Một trong những nhà hoạt động có iPhone đã bị hack, đã sử dụng iPhone 12 Pro. Nó đã bị phá hủy vào tháng 2 với sự giúp đỡ của iMessage và phần mềm gián điệp NSO Pegasus. Nhà hoạt động này thậm chí không cần phải nhấp vào bất cứ thứ gì để hoàn thành "công việc". Chỉ cần nhận được tin nhắn là đủ. Điều thú vị là thủ thuật này có thể thực hiện được theo cả hai cách. iOS 14.4, v.v. iOS 14.6. Phần mềm gián điệp cũng có thể vượt qua tính năng bảo mật BlastDoor của công ty. Apple, nhằm mục đích ngăn chặn những bất thường tương tự bằng cách lọc tất cả dữ liệu có khả năng gây hại được gửi qua iMessage. "Kể từ tháng 2021 năm XNUMX, chúng tôi đã bắt đầu quan sát thấy NSO Group triển khai một khai thác mới iMessage với cú nhấp chuột bằng không bỏ qua chức năng Apple BlastDoor. Chúng tôi gọi cách khai thác này là FORCEDENTRY do khả năng vượt qua BlastDoor của nó”, báo cáo của Citizen Labs viết.
Apple không xác nhận liệu nó có sửa được lỗi FORCEDENTRY hay không. Ông chỉ đưa ra tuyên bố với TechCrunch rằng những hành vi khai thác như vậy khó có thể ảnh hưởng đến người dùng nói chung và chỉ nhằm vào một số cá nhân cụ thể. Công ty cũng xác nhận rằng trong iOS 15 tăng cường an ninh iMessage. Nếu bạn quan tâm đến việc tìm hiểu thêm về vấn đề này, hãy xem bằng liên kết này xem toàn bộ bài viết từ Citizen Lab.
Tốt cho bạn, bạn nên cập nhật 🤣
Hoặc có thể không. Có thông tin về các lỗ hổng bảo mật trong phiên bản 14.4 và 14.6. Còn về phiên bản 13.x thì lại im lặng.
Còn phiên bản 14.7.1 mới nhất thì sao?
Đáng buồn ... là nó vẫn hoạt động .. điều điên rồ là ngày càng có nhiều thứ như vậy .. câu hỏi là mọi thứ an toàn đến mức nào ....