Spyware Pegasus: ele pode roubar todos os seus dados do iCloud

A Apple está enfrentando um novo problema de segurança no iCloud, que supostamente está roubando dados de uma ferramenta de vigilância israelense. A ferramenta de spyware / sobrevivência, chamada Pegasus, disponível no NSO Group, rouba os dados de seus usuários e todas as conversas do iCloud conectado.

A vulnerabilidade afeta todos os iPhones, Android do Google e aplicativos de terceiros que se comunicam por meio de conexões “criptografadas e seguras”.

Diz-se que o spyware é vendido pelo grupo NSO a governos que desejam reprimir o crime, mas infelizmente teme-se que o Pegasus possa estar sendo usado por esses governos para impor uma liderança anarquista e ditatorial.

Segundo informações, o Pegasus tem a capacidade de clonar os tokens de autenticação usados ​​no iCloud. Em seguida, cria a ilusão no dispositivo de que está sendo usado pelo usuário e pode facilmente roubar a quantidade de dados que desejar.

Os dados são interceptados “silenciosamente” e não requerem nenhum tipo de autenticação em duas etapas e o usuário não é informado por email ou de qualquer outra maneira que seu dispositivo foi violado, como é feito nesses casos.

Ainda não se sabe o que ele fará depois de deixar o cargo. A Apple disse que essa ferramenta pode estar disponível, mas seu custo será muito alto e certamente será usado para ataques direcionados.

Fonte