На iOS нашли программу-шпион на основе трёх уязвимостей iOS

Исследователи из компаний Citizen Lab и Lookout Inc. сообщают, что малоизвестный израильский стартап использует неизвестные ранее уязвимости операционной системы iOS, помогая правительствам стран вести слежку за гражданами. Wall Street Journal пишет, что программа-шпион разработана NSO Group Technologies Ltd. и продаётся правительствам разных стран. Впервые о ней узнали в августе благодаря правозащитнику из Объединённых Арабских Эмиратов.

Программа называется Pegasus и задействует три уязвимости iOS. Попав на устройство, она может вести записи, отслеживать передвижения и отправлять персональные данные. Apple в четверг сообщила, что ей известно о наличии этих уязвимостей, для закрытия которых выпущен экстренный патч 9.3.5.

Представитель Lookout говорит, что это самое профессиональное шпионское программное обеспечение, которое он когда-либо видел, и что его деятельность не вызывает подозрений. Оно не приводит к повышенному энергопотреблению на мобильном устройстве и передаёт данные только при подключении по Wi-Fi.

Представитель NSO утверждает, что о деле правозащитника из ОАЭ компании ничего не известно, и что целью приложения является помощь в борьбе против терроризма и преступности по всему миру.