В четверг Apple публично выпустила iOS 16.6.1, которая не содержит новых функций, но исправляет уязвимости безопасности, как мы сообщали ранее. Интересно, что теперь мы знаем, что iOS 16.6.1 также исправляет эксплойт, используемый шпионским ПО Pegasus.
Эксплойт, используемый для внедрения шпионского ПО Pegasus, исправлен в iOS 16.6.1.
Как сообщает TechCrunchCitizen Lab – группа, которая исследует правительственное вредоносное ПО – обнаружила в iOS эксплойт с нулевым щелчком мыши, который позволяет злоумышленникам атаковать жертв с помощью шпионского ПО Pegasus от NSO Group. «Цепочка эксплойтов была способна скомпрометировать iPhone под управлением последней версии iOS (16.6) без какого-либо взаимодействия со стороны жертвы», — написал Citizen Lab в своем блоге.
Обнаружив эту уязвимость, Citizen Lab незамедлительно сообщила об этом Apple, которая впоследствии выпустила патч для решения этой проблемы в iOS 16.6.1. Apple приписала выводы Citizen Lab, которая привлекла их внимание к этому вопросу.
«Эта последняя находка еще раз показывает, что гражданское общество подвергается высокотехнологичным атакам и наемническому шпионскому ПО», — объясняет Citizen Lab.
Для тех, кто незнаком, Pegasus был разработан с учетом потребностей правительств и правоохранительных органов. Группа NSO не продает шпионское ПО обычным пользователям. Тем не менее, известно, что большинство стран, купивших Pegasus, нарушают права человека, что подвергает опасности таких людей, как журналисты и политические оппоненты.
Еще в ноябре 2021 года Apple подала в суд на NSO Group за создание и распространение шпионского ПО.
Обновите свои устройства прямо сейчас
iOS 16.6.1 теперь доступна для iPhone и пользователи iPad. Чтобы обновить устройство, выберите «Настройки» > «Основные» > «Обновление программного обеспечения». Из-за этих важных исправлений безопасности мы рекомендуем обновить ваш iPhoneiPad, Mac и Apple Watch устройства на последние версии своих операционных систем как можно скорее.
