"NSO Group kon iPhone zonder interactie volledig overnemen"
De Israëlische surveillanceleverancier NSO Group zou in staat zijn om iPhones zonder interactie van gebruikers met spyware te infecteren en zo volledige controle te krijgen. Dat laat een anonieme bron tegenover Vice Magazine weten. Afgelopen week werd bekend dat de Pegasus-spyware die de NSO Group aan overheidsinstanties en opsporingsdiensten levert in 45 landen is waargenomen, waaronder Nederland.
In 2016 werd de Pegasus-spyware voor het eerste ontdekt bij een aanval op een mensenrechtenactivist. De activist ontving een sms-bericht met een linkje. Het linkje wees naar een pagina die misbruik maakte van drie onbekende kwetsbaarheden in iOS waardoor de Pegasus-spyware op het systeem kon worden geïnstalleerd. Via de spyware kunnen aanvallers toegang krijgen tot de camera en microfoon, de locatie van het doelwit achterhalen en communicatie via chat-apps zoals WhatsApp en Telegram afluisteren en onderscheppen.
Vice Magazine sprak met een bron die een demonstratie van de NSO Group kreeg. Wanneer deze demonstratie plaatsvond wordt niet vermeld. Wel stelt de bron dat hij een iPhone met een buitenlands nummer had meegenomen. Hij gaf het bedrijf dit nummer en plaatste de iPhone op een bureau. Na een aantal minuten waren medewerkers van de NSO Group erin geslaagd het toestel zonder interactie van de gebruiker te compromitteren en hadden ze toegang tot alle informatie op het toestel. Ook schakelden ze de microfoon en camera van de iPhone in.
Welke versie van iOS deze iPhone draaide en of die op het moment van de demonstratie volledig was gepatcht wordt niet gemeld. Verdere details over de demonstratie worden ook niet gegeven. De Pegasus-spyware bestaat ook voor het Android-platform. Hoe de Android-versie wordt geïnstalleerd is onbekend.
In mijn ogen is dat nog steeds gebruikerinteractie en zegt dit artikel mij dat als ik niet op die link klik mijn Iphone ook niet geinfecteerd raakt.
Misleidende schreeuwerige sensatie kop boven sensatiezoekend artikel, het woordje 'kon' laat me ook weten dat het nu niet meer kan.
Misleidende schreeuwerige sensatie kop boven sensatiezoekend artikel, het woordje 'kon' laat me ook weten dat het nu niet meer kan.
Eens, In de kop staat KON, in de eerste alinea staat 'zou in staat zijn' wat weer impiceerd dat het nog mogelijk is.
Er wordt nergens melding gemaakt van het type iPhone, gebruikte iOS versie of tijdstip van de demonstratie.
Waardeloos artikel.
Wel gemakkelijk als je geld te kortkomt gewoon bankieren met de smartphone van iemand anders.
Wel gemakkelijk als je geld te kortkomt gewoon bankieren met de smartphone van iemand anders.
Ja maar dit soort hacks zijn voor overheden gemaakt en worden voor enorme bedragen verkocht.
Een goede hacker zorgt na dat hij stap 1 heeft voltooid (het verkrijgen van rechten) als eerste dat de Logs gemanipuleerd worden en dat niks te zien is.
Je zou zelf extra monitoring maatregelen zowel op je netwerk en op je computer moeten nemen wil je iets kunnen detecteren.
Het klopt wel dat ze fouten maken, zie bijvoorbeeld bij Stuxnet maar zie wel hoe lang ze door gegaan zijn en het was de schuld van Israel dat Stuxnet gedetecteerd was want als het aan de NSA lag was Stuxnet nooit gedecteerd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
