Pegasus infetta anche IOS

[paolinoweb]

Anche le barriere di IOS possono cedere... ma siamo su strumenti mirati, non arriva a noi quasi di sicuro, il pericolo vero è considerare IOS impenetrabile.

https://www.bbc.com/news/technology-57881364

https://www.dday.it/redazione/40113/iph ... pio-taglio

[franzphone]

Grazie per aver condiviso gli articoli, ho letto giorni fa qualcosa, ma non era così dettagliato...
Però, ti arriva un messaggio, l’anteprima è attiva e quindi ti infetta iPhone?
Non voglio mettere in dubbio gli articoli, ma se è così facile (certo che gli sms normali sono facili da decifrare) entrare dentro uno smartphone, vediamo come reagiranno i produttori, gli operatori ed i governi (forse questi ultimi meno...).

[Paolofast]

L'articolo di Dday.it, a mio avviso dice alcune fesserie.
La prima e più grande riguarda il delirio sulle impostazioni "nascoste" di Messaggi.
Se andate in Impostazioni --> Messaggi l'opzione "Filra utenti sconosciuti" è lì in bella mostra, senza dover scavare in posti nascosti e sconosciuti.
Ed è attiva di default.

Quindi, fatemi capire: un utente sensibile, a rischio di intercettazioni, come prima cosa, comprando un iPhone, va a disattivare quell'opzione?
Non mi sembra una cosa molto plausibile.

È più plausibile che quello sia uno specchietto per le allodole e la vera falla in cui si è intrufolato Pegasus sia altrove.
Apple, ovviamente l'avrà gia chiusa, le falle di solito si rendono note quando sono già state chiuse per spingere i soliti ritardatari a fare gli aggiornamenti di sicurezza.

Detto questo, nessun sistema operativo è sicuro al 100%, ma iOs lo è per l'utente comune: le risorse da impiegare per attaccare con successo un iPhone sono molto dispendiose ed alla portata di pochi, per cui vale la pena impiegarli solo per obbiettivi sensibili e non per rubare la pensione ad una vecchietta.

Insomma, noi comuni mortali possiamo stare tranquilli, gli obbiettivi sensibili, invece, devono sempre stare molto, molto attenti.

[paolinoweb]

La società di informatica israeliana NSO produttore del software - lo chiamano cosi, non malware o altro genere di nome - ha pubblicato sul blog ufficiale dell'azienda :

NSO vende le proprie tecnologie esclusivamente a forze dell'ordine e agenzie di intelligence di governi verificati con il solo obiettivo di salvare vite prevenendo atti criminali e terroristici.
NSO non gestisce direttamente i sistemi dei clienti e non ha alcun modo di vederne i dati.

Apple ha dichiarato in una nota stampa di "condannare senza mezzi termini" attacchi informatici contro giornalisti, attivisti per i diritti umani e "altri che cercano di rendere il mondo un posto migliore". La Mela ci tiene a precisare che gli attacchi come quelli sviluppati da NSO Group sono estremamente sofisticati, durano poco, sono realizzati praticamente su misura per il bersaglio e il loro sviluppo richiede milioni di dollari. In poche parole: la stragrande maggioranza degli utenti di iPhone non ha da temere. Detto questo, Apple ribadisce che lavora costantemente per migliorare la sicurezza di tutti i suoi clienti.

Quindi per noi comuni utenti il rischio è prossimo allo zero se non allo zero a meno che non facciamo parte di un target di persone diciamo "influenti"

Esiste comunque un tool su Github : https://github.com/AmnestyTech/investig ... -07-18_nso

Il team di informatica forense di Amnesty International, una delle protagoniste dell'inchiesta, ha messo a punto un tool open-source per verificare se il proprio dispositivo è mai stato attaccato da Pegasus. Il tool si chiama Mobile Verification Toolkit o MVT, e si trova su GitHub; è compatibile sia con Android sia con iOS, ma non è infallibile, ci tengono a precisare gli sviluppatori. In effetti, secondo loro è più facile trovare tracce di un attacco su iOS che su Android. Vale la pena precisare che MVT si concentra su tracce di tentativi di attacco; in altre parole, non rileva necessariamente solo gli smartphone infettati.

Il toolkit è progettato per dispositivi desktop e si adopera da riga di comando: funziona scandagliando i file di backup completi sia di iPhone sia di dispositivi Android. Nel caso di iPhone vengono cercati svariati marcatori in più posizioni del file system, mentre con Android ci si limita a cercare SMS contenenti link a domini la cui affiliazione a NSO Group è stata verificata.

[franzphone]

Apple ha già risolto:
iPadOS 14.7.1
iOS 14.7.1
macOS Big Sur 11.5.1

al momento, però, nulla per chi ha iOS 12.5.4.

[Jethro]

Apple ha già risolto:
iPadOS 14.7.1
iOS 14.7.1
macOS Big Sur 11.5.1

al momento, però, nulla per chi ha iOS 12.5.4.

Al momento mancano anche gli aggiornamenti per Mojave e Catalina.
Questi due penso arrivino quasi certamente a breve, quello per iOS12 invece... chissà?

O.T.
Intanto la proverbiale "precisione" di Apple mi viene meno. Vabbè che è una cosa che noteranno solo i pignolini come me, ma se sto installando l'aggiornamento su un iPhone 11, perché mi metti la thumbnail di un iPhone 8 o quello che è?

[franzphone]

Al momento mancano anche gli aggiornamenti per Mojave e Catalina.
Questi due penso arrivino quasi certamente a breve, quello per iOS12 invece... chissà?

Speriamo presto!
Per Big Sur, l’aggiornamento pesa 3.3 GB...

[Paolofast]

al momento, però, nulla per chi ha iOS 12.5.4.

Pegasus colpisce obbiettivi sensibili e molto mirati. Dubito molto che questi, soprattutto politici e giornalisti, siano ancora fermi a iOs 12.
Comunque, visto che io ho iOs 12, se lo aggiornassero sarei più contento.

[franzphone]

al momento, però, nulla per chi ha iOS 12.5.4.

Pegasus colpisce obbiettivi sensibili e molto mirati. Dubito molto che questi, soprattutto politici e giornalisti, siano ancora fermi a iOs 12.
Comunque, visto che io ho iOs 12, se lo aggiornassero sarei più contento.

Beh, in Svizzera vedo in giro molti iPhone 6, sicuramente nessuno verrà a rompere le scatole ai comuni mortali, però sapere di essere "più vulnerabili" degli altri mette un po' d'ansia...

[franzphone]

Intanto la proverbiale "precisione" di Apple mi viene meno... ...perché mi metti la thumbnail di un iPhone 8 o quello che è?

[paolinoweb]

Torna Pegasus che infetta il mondo Apple... ma non l'avevano arginata la minaccia?
Probabile una nuova variante ( la delta? )
Comunque risolta 3 giorni fa con gli update e rimane molto settoriale come minaccia

https://www.01net.it/spyware-su-disposi ... o-pegasus/

[Jethro]

...
O.T.
Intanto la proverbiale "precisione" di Apple mi viene meno. Vabbè che è una cosa che noteranno solo i pignolini come me, ma se sto installando l'aggiornamento su un iPhone 11, perché mi metti la thumbnail di un iPhone 8 o quello che è?

Ancora O.T. ma la cosa è simpatica.
Con "Aggiornamento supporto dispositivi” che è stato rilasciato un paio di giorni fa Apple ha sistemato l'icona in iTunes.
... Apple mi spia?!?!