Компания Apple выпустила критическое обновление системы безопасности iOS 16 для iPhone и iPad, в котором исправлена особо опасная ошибка, позволяющая хакерам завладеть устройством без каких-либо действий с его стороны. Эксплойт «нулевого дня» позволяет злоумышленникам установить программу-шпион Pegasus компании NSO Group, которая позволяет читать текстовые сообщения, прослушивать звонки, перехватывать и передавать изображения, отслеживать местоположение пользователя и многое другое.
«Эксплойт (получивший название «Blastpass») был впервые обнаружен компанией Citizen Lab, которая сразу же сообщила о нем в Apple. По имеющимся данным, с его помощью Pegasus был установлен на iPhone сотрудника одной из организаций, расположенных в Вашингтоне. Она способна скомпрометировать устройства, работающие под управлением последней версии iOS 16.6, «без какого-либо участия жертвы», — пишет группа.
Apple выпустила iOS 16.6.1 для борьбы с уязвимостью, указав лишь, что «злонамеренно созданное вложение может привести к выполнению произвольного кода». Кроме того, Citizen Lab даже порекомендовала «всем пользователям, подверженным риску, рассмотреть возможность включения режима блокировки, поскольку, по нашему мнению, он блокирует атаку». Предполагается, что в атаке участвовал PassKit (SDK, позволяющий разработчикам внедрять Apple Pay в свои приложения), отсюда и название Blastpass, а также вредоносные изображения, отправленные по iMessage. По понятным причинам Citizen Lab не стала раскрывать другие подробности.
«Режим блокировки — это новая функция iOS, предназначенная для серьезного ограничения функций устройств Apple и ориентированная на «очень небольшое число пользователей, которые сталкиваются с серьезными, целенаправленными угрозами их цифровой безопасности», — заявили в Apple. «В последнее время компания столкнулась с рядом угроз, в том числе с уязвимостью от февраля 2023 года, которая «возможно, активно эксплуатируется», — заявила тогда Apple.
Этот эксплойт также возвращает Pegasus в новостную ленту после запрета, наложенного администрацией Байдена в начале этого года. Разработанный израильской компанией NSO Group, он произвел фурор после того, как был использован несколькими странами для шпионажа за журналистами, активистами и другими лицами. В одном из нашумевших случаев она, по сообщениям, использовалась Саудовской Аравией для шпионажа за журналистом Джамалем Кашогги, который впоследствии был убит в Турции.
