Pegasus Spyware-ს შეუძლია შეაღწიოს მომხმარებლების ღრუბლოვან ანგარიშებში და მოიპაროს მონაცემები

უფასო ამაზონის ღრუბლოვანი საცავი

ისრაელის პროგრამული უზრუნველყოფის კომპანიამ, რომელიც ქმნის ჯაშუშურ პროგრამებს, შეიმუშავა ინსტრუმენტი, რომელსაც შეუძლია შეიჭრას მომხმარებლების ღრუბელზე დაფუძნებული ანგარიშები, ნათქვამია მოხსენებაში Financial Times.

Pegasus-ის პროგრამული უზრუნველყოფა, რომელიც შემუშავებულია NSO Group-ის მიერ, რეკლამირებულია, როგორც შეუძლია კოპირება ავტორიზაციის გასაღებები და წვდომა ღრუბლოვან სერვისებზე, როგორიცაა Google Drive ან iCloud, ასევე შეგიძლიათ წვდომა შეტყობინებებზე მომსახურება, როგორიცაა ფეისბუქი მესინჯერი. ტელეფონის დაინფიცირების შემდეგ, ინფექცია შეიძლება გავრცელდეს მომხმარებლის ღრუბლოვან ანგარიშებზე და ჩამოტვირთოთ მათი მთელი ონლაინ ისტორია. მას შემდეგაც კი, როცა ავტორიზაციის გასაღები აღარ იქნება მოქმედი, ინფექცია მაინც შეიძლება დარჩეს.

რეკომენდებული ვიდეოები

NSO დაიკვეხნის პროგრამული უზრუნველყოფის შესაძლებლობებით პოტენციური მომხმარებლებისთვის. მოხსენებაში ირკვევა, რომ „NSO-ს მშობელი კომპანიის, Q-Cyber-ის ერთ-ერთი დოკუმენტი, რომელიც მომზადდა უგანდის მთავრობისთვის. ამ წლის დასაწყისში მან რეკლამირება მოახდინა პეგასუსის შესაძლებლობას „აღიღოს კლავიშები, რომლებიც ხსნიან ღრუბლოვან სარდაფებს“ და „დამოუკიდებლად სინქრონიზაცია და ამოღება“. მონაცემები''.

დაკავშირებული

  • Facebook-ის სარჩელმა შესაძლოა გაზარდოს ჯაშუშური პროგრამების მწარმოებლების პასუხისმგებლობა

პროგრამული უზრუნველყოფა მუშაობს ნებისმიერ მოწყობილობაზე, რომელიც დაუცველია პეგასუსის მიმართ, მათ შორის iPhones და Android მოწყობილობები. ეს საშუალებას აძლევს მუდმივ წვდომას ღრუბელში ატვირთულ მონაცემებზე ლეპტოპები, ტაბლეტები და ტელეფონები — მაშინაც კი, თუ პეგასუსი ამოღებულია თავდაპირველი სამიზნედან სმარტფონი”, - ნათქვამია მოხსენებაში.

ტექნიკური მოთამაშეების, მათ შორის Google-ის, Facebook-ისა და Apple-ის ჩათვლით, არ არსებობს არანაირი მტკიცებულება იმისა, რომ მათი სერვერები დაირღვა. ანგარიშში, თუმცა რამდენიმე კომპანიამ განაცხადა, რომ ისინი ეძებენ შესაძლებლობას, რომ ჰაკები შეიძლება მომხდარიყო წარსულში ან შეიძლება მომხდარიყო მასში მომავალი.

ამასთან, NSO უარყოფს, რომ მისი ინსტრუმენტები არის ჰაკერებისთვის. ამის შესახებ კომპანიის წარმომადგენელმა განაცხადა გიზმოდო, „ჩვენ არ ვთავაზობთ ან არ ვაწარმოებთ რაიმე ტიპის ჰაკერების ან მასობრივი შეგროვების შესაძლებლობებს ღრუბლოვან აპლიკაციებზე, სერვისებზე ან ინფრასტრუქტურა“. თუმცა, კომპანიამ არ უარყო, რომ შექმნა პროგრამული უზრუნველყოფა ღრუბელში გატეხვის შესაძლებლობით აპლიკაციები.

ეს არ არის პირველი შემთხვევა, როდესაც NSO დაადანაშაულეს ინვაზიური ან ამორალური ჰაკერული პროგრამული უზრუნველყოფის შემუშავებაში. ჯგუფი იდგა WhatsApp-ის ჰაკის უკან ამ წლის დასაწყისში, რაც შეიძლება დააინსტალირეთ spyware გამოტოვებული ზარის საშუალებით. და კომპანია წინაშე დგას ა სარჩელი არასამთავრობო ორგანიზაცია Amnesty International-ისგან რომელიც ამტკიცებს, რომ არასამთავრობო ორგანიზაციების პროგრამული უზრუნველყოფა გამოიყენებოდა ამნისტიის თანამშრომლებისა და უფლებადამცველების თვალთვალისთვის, რაც ქმნის შიშისა და დაშინების ატმოსფეროს. Amnesty ამბობს, რომ NSO-მ აირჩია იგნორირება გაუკეთოს ცნობებს იმის შესახებ, რომ მისი პროგრამული უზრუნველყოფა გამოიყენება ადამიანის უფლებების დათრგუნვის მიზნით.

რედაქტორების რეკომენდაციები

  • ახალ მავნე პროგრამას შეუძლია მოიპაროს თქვენი საკრედიტო ბარათის დეტალები – და ის სწრაფად ვრცელდება

განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.

კატეგორიები

Ბოლო

Tesla-ს პროგრამამ შეიძლება შეამციროს მძღოლის ჩარევა მესამედით

Tesla-ს პროგრამამ შეიძლება შეამციროს მძღოლის ჩარევა მესამედით

Tesla-მ გამოუშვა მხოლოდ მისი სრული თვითმართვის ...

Waymo-ს ავტონომიური მანქანები მოერიდეთ ყოველგვარ საარჩევნო არეულობას

Waymo-ს ავტონომიური მანქანები მოერიდეთ ყოველგვარ საარჩევნო არეულობას

Waymo-მ თავისი ავტონომიური მანქანები სან-ფრანცი...

Rivian Snags ინვესტიცია $1.3 მილიარდი ელექტრო პიკაპების წარმოებაში

Rivian Snags ინვესტიცია $1.3 მილიარდი ელექტრო პიკაპების წარმოებაში

მიჩიგანში დაფუძნებულმა Rivian-მა უზრუნველყო 1,3...