Gebreken in populaire applicaties worden door hackers uitgebuit

Hij schrijft LADbijbel.

Pegasus is zeer geavanceerde spionagesoftware die onder andere toegang kan krijgen tot de camera van uw telefoon, naar gesprekken kan luisteren, berichten kan verzenden en uw telefoongesprekken kan opnemen.

Het is een programma dat is gebruikt om journalisten en politici te targeten en werd ontdekt op een apparaat dat deel uitmaakt van het computernetwerk van de Britse premier Boris Johnson.

De nieuwste kwetsbaarheid waardoor hackers Pegasus op iPhones konden laden, werd gevonden door de mensen achter Citizen Lab, een digitaal onderzoeksteam gevestigd aan de Universiteit van Toronto.

Ze ontdekten dat Pegasus eind 2019 en begin 2020 werd gebruikt op iPhones die eigendom waren van activisten, journalisten en politici in Catalonië.

In een blogpost schreef Citizen Lab dat de kwetsbaarheid, die voorheen onbekend was maar later HOMAGE heette, van invloed zou kunnen zijn op apparaten met elke versie van iOS ouder dan iOS 13.2.

Gelukkig is dit relatief goed nieuws, aangezien de huidige versie 15.4 is. Daarom zullen gebruikers die een nieuwere versie gebruiken zich waarschijnlijk veilig voelen. Apple lijkt het probleem te hebben opgelost met versie 13.2.

“Onder de Catalaanse doelwitten hebben we geen enkele instantie gezien waarin de HOMAGE-exploit werd gebruikt tegen een apparaat met een iOS-versie later dan 13.1.3. Het is mogelijk dat de fout is verholpen in iOS 13.2”, schreef Citizen Lab.

Catalaanse parlementsleden zijn het doelwit geweest, net zoals elke Catalaanse president sinds 2010 het doelwit is geweest.

Citizen Lab heeft zijn bevindingen aan Apple voorgelegd in de hoop dat het de bron van de aanvallen zal onderzoeken en helpen vinden. Maar zij wezen zelf ook op een mogelijke verdachte.