"NSO Group kon iPhone zonder interactie volledig overnemen"
De Israëlische surveillanceleverancier NSO Group zou in staat zijn om iPhones zonder interactie van gebruikers met spyware te infecteren en zo volledige controle te krijgen. Dat laat een anonieme bron tegenover Vice Magazine weten. Afgelopen week werd bekend dat de Pegasus-spyware die de NSO Group aan overheidsinstanties en opsporingsdiensten levert in 45 landen is waargenomen, waaronder Nederland.
In 2016 werd de Pegasus-spyware voor het eerste ontdekt bij een aanval op een mensenrechtenactivist. De activist ontving een sms-bericht met een linkje. Het linkje wees naar een pagina die misbruik maakte van drie onbekende kwetsbaarheden in iOS waardoor de Pegasus-spyware op het systeem kon worden geïnstalleerd. Via de spyware kunnen aanvallers toegang krijgen tot de camera en microfoon, de locatie van het doelwit achterhalen en communicatie via chat-apps zoals WhatsApp en Telegram afluisteren en onderscheppen.
Vice Magazine sprak met een bron die een demonstratie van de NSO Group kreeg. Wanneer deze demonstratie plaatsvond wordt niet vermeld. Wel stelt de bron dat hij een iPhone met een buitenlands nummer had meegenomen. Hij gaf het bedrijf dit nummer en plaatste de iPhone op een bureau. Na een aantal minuten waren medewerkers van de NSO Group erin geslaagd het toestel zonder interactie van de gebruiker te compromitteren en hadden ze toegang tot alle informatie op het toestel. Ook schakelden ze de microfoon en camera van de iPhone in.
Welke versie van iOS deze iPhone draaide en of die op het moment van de demonstratie volledig was gepatcht wordt niet gemeld. Verdere details over de demonstratie worden ook niet gegeven. De Pegasus-spyware bestaat ook voor het Android-platform. Hoe de Android-versie wordt geïnstalleerd is onbekend.
In mijn ogen is dat nog steeds gebruikerinteractie en zegt dit artikel mij dat als ik niet op die link klik mijn Iphone ook niet geinfecteerd raakt.
Misleidende schreeuwerige sensatie kop boven sensatiezoekend artikel, het woordje 'kon' laat me ook weten dat het nu niet meer kan.
Misleidende schreeuwerige sensatie kop boven sensatiezoekend artikel, het woordje 'kon' laat me ook weten dat het nu niet meer kan.
Eens, In de kop staat KON, in de eerste alinea staat 'zou in staat zijn' wat weer impiceerd dat het nog mogelijk is.
Er wordt nergens melding gemaakt van het type iPhone, gebruikte iOS versie of tijdstip van de demonstratie.
Waardeloos artikel.
Wel gemakkelijk als je geld te kortkomt gewoon bankieren met de smartphone van iemand anders.
Wel gemakkelijk als je geld te kortkomt gewoon bankieren met de smartphone van iemand anders.
Ja maar dit soort hacks zijn voor overheden gemaakt en worden voor enorme bedragen verkocht.
Een goede hacker zorgt na dat hij stap 1 heeft voltooid (het verkrijgen van rechten) als eerste dat de Logs gemanipuleerd worden en dat niks te zien is.
Je zou zelf extra monitoring maatregelen zowel op je netwerk en op je computer moeten nemen wil je iets kunnen detecteren.
Het klopt wel dat ze fouten maken, zie bijvoorbeeld bij Stuxnet maar zie wel hoe lang ze door gegaan zijn en het was de schuld van Israel dat Stuxnet gedetecteerd was want als het aan de NSA lag was Stuxnet nooit gedecteerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
