CitizenLab, kötü amaçlı yazılım bulaşmış bir Suudi aktivistin telefonunu analiz ederek Iphone'daki güvenlik açığını ortaya çıkardı.
Güvenlik açığı, Apple'ın güvenlik açığını düzeltmek için bir güncelleme yayınlamasından kısa bir süre sonra halka duyuruldu.
NSO Group'un istismarı, "sıfır tıklama" güvenlik açığı olarak biliniyor.
Kullanıcının kötü amaçlı yazılımın cihazına girmesine izin vermek için şüpheli bir bağlantıya veya dosyaya tıklaması gerekmiyor.
NSO Group, kötü amaçlı yazılımının kullanımını, rakip politikacıların, gazetecilerin, aktivistlerin ve iş dünyasının liderlerinin telefonlarında casusluk yapmak isteyen dünyanın dört bir yanındaki müşterilere de sattı.
Temmuz ayında Uluslararası Af Örgütü ve 15'ten fazla basın kuruluşunun yaptığı bir araştırma, İsrailli NSO şirketi tarafından geliştirilen casus yazılım Pegasus'un dünyanın birçok farklı ülkesinde hükümetler tarafından aralarında gazeteci, akademisyen, siyasetçi ve hak savunucusunun da olduğu binlerce kişinin telefonuna yüklenmiş olabileceğini ortaya koymuştu.
Yıllar önce ifşa olan NSO dokümanından gördüğümüz bilgilere göre Pegasus'un sızdığı bir cihazdan elde ettiği veriler şu şekilde listelenebilir:
Telefon çağrıları (görüşmeleri anlık olarak dinler ve kayıt alır)
Kamera ve mikrofon (Anlık olarak çevreden ses ve görüntü alır)
Metin mesajları (SMS'lerin tamamına erişir, okur)
Chat uygulamaları (WhatsApp gibi programlardaki yazışmaları okur)
E-postalar (Gelen ve giden e-posta ve eklerini okur)
Konum bilgileri (Anlık olarak konum takibi yapar, gidilen yerleri kaydeder)
Cihaz özellikleri, ayarlar ve şebeke bilgileri
Rehberde kayıtlı kişiler
Web tarayıcı kayıtları (her türlü internet tarayıcısını anlık olarak izler)
Takvim etkinlikleri
Dosya transferleri (alınan ve gönderilen dosyaları okur)
