NSO Group, Candiru, Positive Technologies a Computer Security Initiative Consultancy cílem amerických sankcí. Prvně jmenovaní jsou neslavně známí tvůrci spyware Pegasus. Všechny se věnují kybernetické bezpečnosti, pochopitelně v tom negativní slova smyslu.
Novinář New York Times, Ben Hubbard, byl hacknut pomocí programu Pegasus poté, co informoval o předchozích pokusech o hackerský útok a věnoval se dění v Saudské Arábii. Jeho telefon byl úspěšně napaden opakovaně.
Šejk Mohammed použil špehovací software na princeznu Haju a pět spolupracovníků v rámci nezákonného zneužití moci, rozhodl soudce. Nejzajímavější na tom je, že jde o Pegasus od NSO Group.
Nový iOS/iPad OS 14.8 opravuje vážnou bezpečnostní chybu. Tu, kterou NSO Group zneužívalo pro 0click (tedy bez nutné “spolupráce” uživatele) k ovládnutí zařízení. Venku je i nový MacOS 11.6 a watchOD 7.6.2 opravující totožný problém. Vedle toho opravuje i vážnou chybu v PDF, která také vedla ke spuštění kódu.
Nová 0click zranitelnost pro iPhone použitá pro nasazení spyware od NSO Group. Zasaženi byli aktivisté v Bahrainu. Má jit o další cestu jak napadnout iPhone jen posláním zprávy do iMessage aniž by příjemce musel nějak reagovat. Nová zranitelnost nese označení FORCEDENTRY.
Souhrn informací o tom jak funguje Pegasus a co shromažďuje v napadeném telefonu najdete v Pegasus Spyware: How It Works and What It Collects. Nic revolučně nového tam nehledejte, ale je to dobré mít na jednom místě.
V roce 2017 chtěl Facebook využít malware od NSO Group. Zajímavé je i to, že to nejspíše souvisí s Onavo Protect, což byl šmírovací produkt maskovaný jako VPN. Právě pro Onavo chtěli od NSO Group získat některé funkčnosti, které měly vyřešit málo efektivní získávání informací o uživatelích na iPhone oproti Androidu.
NSO Group blokuje některé vlády a řeší, jestli Pegasus spyware nezneužívají. Zároveň ale už zhruba před týdnem společnost přestala odpovídat na dotazy médií, takže tuto informaci “vynesl” anonymně někdo ze zaměstnanců. Můžete to také brát jako krizové #PR.
Číslo Pavla Durova, CEO Telegramu, se objevilo na “seznamu od NSO Group”. Bohužel média to stále prezentují jako “seznamu potenciálních cílů NSO Spyware” (včetně Gizmodo či Guardianu). Seznam 50 000 telefonních čísel je neznámého původu a je možné očekávat i to, že byl záměrně vytvořen aby splnil účely někoho zcela jiného než těch co seznam…
Šéf WhatsApp: V roce 2019 byli spojenci USA mezi cíli malwaru od NSO Group. Včetně osob na vysokých bezpečnostních pozicích. Celkem šlo o 1 400 útolů. V Officials who are US allies among targets of NSO malware, says WhatsApp chief bohužel The Guardian opakuje ničím nepotvrzený “masivní únik dat”. Původ 50 tisíc telefonních čísel totiž…