Żenująca luka Apple. Przejmują iPhone'y przez iMessage
Wygoda rozleniwia i wyłącza czujność. Przekonali się o tym dziennikarze zakochani w swoich czy wypożyczonych iPhone'ach. To właśnie oni trafili na celownik hakerów, a wycelowano w nich potężne działa. Nie trzeba było nawet kliknąć.
Masz iPhone'a? Możesz być na celowniku szpiegowskiego oprogramowania
Citizen Lab odkrył poważną lukę w systemie iOS, która pozwoliła na zdalne zainfekowanie iPhone’ów bez jakiejkolwiek interakcji ze strony użytkownika. Jak podają badacze, w kwietniu ofiarą tzw. ataku zero-click padło przynajmniej dwóch europejskich dziennikarzy, hakerzy wykorzystali do tego zintegrowany z wiadomościami SMS komunikator iMessage.
Atak zero-click polega na tym, że ofiara nie musi klikać w żaden link ani otwierać podejrzanej wiadomości — wystarczy, że otrzyma specjalnie spreparowaną wiadomość, która automatycznie uruchamia złośliwy kod.
W tym przypadku luka dotyczyła sposobu, w jaki iOS przetwarzał zdjęcia i filmy wysyłane przez linki iCloud. Po udanym ataku na urządzeniu instalowane było szpiegowskie oprogramowanie Graphite, stworzone przez izraelską firmę Paragon.
Apple interweniuje
Apple powiadomił wybraną grupę użytkowników iOS, w tym dwóch znanych dziennikarzy: anonimowego reportera z Europy oraz włoskiego dziennikarza Ciro Pellegrino. Analiza Citizen Lab wykazała, że oba przypadki łączył ten sam operator szpiegowskiego oprogramowania, a infekcje miały miejsce na w pełni zaktualizowanych urządzeniach z iOS 18.2.1.
Firma Apple błyskawicznie zareagowała, wydając aktualizację oprogramowania. iOS 18.3.1 zamyka wykrytą lukę (CVE-2025-43200).
Graphite to taki alternatywny Pegasus, reputację ma nie najlepszą
Narzędzie szpiegowskie Graphite stworzone zostało przez izraelską firmę Paragon, największego konkurenta NSO Group (twórca m.in. Pegasusa). Paragon Solutions została założona przez byłych członków izraelskich służb wywiadowczych i działa w sektorze cyberbezpieczeństwa, oferując narzędzia do inwigilacji rządowym agencjom na całym świecie.
W czerwcu o firmie było głośno w związku z zakończeniem przez Paragon współpracy z włoskim rządem, po wybuchu afery szpiegowskiej. Ujawniono, że narzędzie szpiegowskie było wykorzystywane nie tylko do walki z przestępczością i terroryzmem, lecz także do monitorowania krytyków rządu oraz aktywistów zajmujących się pomocą migrantom.
Paragon Solutions publicznie ogłosił, że po raz pierwszy w historii zerwał kontrakt z klientem rządowym z powodu niejasności i braku współpracy w sprawie potencjalnych nadużyć.
