Spyware Pegasus môže preniknúť do cloudových účtov používateľov a ukradnúť údaje

bezplatné cloudové úložisko Amazon

Izraelská softvérová spoločnosť, ktorá vytvára spyware, vyvinula nástroj so schopnosťou preniknúť do cloudových účtov používateľov, uvádza sa v správe Peňažné časy.

Softvér Pegasus vyvinutý skupinou NSO bol inzerovaný ako schopný kopírovania autentifikačné kľúče a prístup k cloudovým službám, ako sú Disk Google alebo iCloud, a tiež prístup k správam služby ako Facebook Messenger. Akonáhle je telefón infikovaný, infekcia sa môže rozšíriť na cloudové účty používateľa a stiahnuť celú jeho online históriu. Dokonca aj potom, čo autentifikačný kľúč už nie je platný, infekcia môže zostať.

Odporúčané videá

NSO sa pochválil schopnosťami softvéru vo svojich prezentáciách potenciálnym zákazníkom. Správa odhaľuje, že „Jeden prezentačný dokument od materskej spoločnosti NSO, Q-Cyber, ktorý bol pripravený pre vládu Ugandy začiatkom tohto roka inzeroval schopnosť Pegasusu „získať kľúče, ktoré otvárajú cloudové trezory“ a „nezávisle synchronizovať a extrahovať údaje“.

Súvisiace

  • Súdny spor s Facebookom môže zvýšiť zodpovednosť výrobcov spywaru

Softvér funguje na akomkoľvek zariadení, ktoré je citlivé na Pegasus, vrátane telefónov iPhone a Android zariadení. „Umožňuje nepretržitý prístup k údajom nahrávaným do cloudu z notebooky, tablety a telefóny – aj keď je Pegasus odstránený z pôvodne zacieleného smartfón“, podľa správy.

Významní technologickí hráči vrátane Google, Facebooku a Apple uviedli, že neexistujú dôkazy o tom, že by ich servery boli narušené. správy, hoci niekoľko spoločností uviedlo, že skúmajú možnosť, že k hackingu mohlo dôjsť v minulosti alebo sa môže vyskytnúť v budúcnosti.

NSO však popiera, že jeho nástroje sú určené na hackovanie. Informoval o tom hovorca spoločnosti Gizmodo„Neposkytujeme ani neuvádzame na trh žiadny typ hackingu alebo možností hromadného zhromažďovania pre žiadne cloudové aplikácie, služby alebo infraštruktúry.” Spoločnosť však nepoprela, že vytvorila softvér s možnosťou nabúrania sa do cloudu aplikácie.

Nie je to prvýkrát, čo bol NSO obvinený z vývoja invazívneho alebo nemorálneho hackerského softvéru. Skupina stála za hackom WhatsApp začiatkom tohto roka, čo by mohlo nainštalovať spyware prostredníctvom zmeškaného hovoru. A spoločnosť čelí a žaloba mimovládnej organizácie Amnesty International ktorá tvrdí, že softvér mimovládnych organizácií bol použitý na sledovanie zamestnancov Amnesty a iných obhajcov ľudských práv, čím sa vytvorila atmosféra strachu a zastrašovania. Amnesty tvrdí, že NSO sa rozhodol ignorovať správy, že jeho softvér sa používa na potláčanie ľudských práv.

Odporúčania redaktorov

  • Nový malvér môže ukradnúť podrobnosti o vašej kreditnej karte – a rýchlo sa šíri

Zlepšite svoj životný štýlDigitálne trendy pomáhajú čitateľom mať prehľad o rýchlo sa rozvíjajúcom svete technológií so všetkými najnovšími správami, zábavnými recenziami produktov, užitočnými úvodníkmi a jedinečnými ukážkami.