Derfor lynopdaterede Apple: Pludseligt spyware-angreb ramte iOS

Det var meget sofistikeret spyware og et specifikt forsøg på angreb, der førte til opdagelsen af tre 0-dags-sårbarheder i iOS.

Det var organisationen Citizen Lab fra universitetet i Toronto i Canada, der sammen med sikkerhedsfirmaet Lookout opdagede tre kritiske 0-dags-såbarheder i iOS til iPhone og iPad.

Apple udsendte hasteopdateringen iOS 9.3.5 i sidste uge, der lukker de tre huller.

Læs om det her: Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Selve den angrebsform, der førte til opdagelsen af hullerne, er ganske interessant.

Lookout skriver i en orientering om sårbarhederne, at målrettede angreb mod mobilbrugere med en særlig 'værdi' er en reel trussel, og at det netop var det, der var tilfældet med Trident, som sårbarhederne er blevet kaldt.

"Trident anvendes i et spywareprodukt kaldet Pegasus, som ifølge efterforskning af Citizen Lab er udviklet af en organisation, der hedder NSO Group."

NSO Group er en organisation, der er baseret i Israel, skriver Lookout. Selskabet forklarer videre, at NSO Group i 2010 blev købt af det amerikanske selskab Francisco Partners Management, der er specialiseret i cyberkrig.

"Pegasus er meget avanceret i dets brug af 0-dags-sårbarheder, kryptering og udnyttelse på kernel-nivaeu," forklarer Lookout blandt andet.

Ville ramme bestemt person
Det var Citizen Lab, der i første omgang dykkede ned i sagen, hvor en menneskerettighedsforkæmper ved navn Ahmed Mansoor fra de Forenede Arabiske Emirater
via spywaren Pegasus var blevet forsøgt overvåget.

Han modtog den 10. og 11. august tekstbeskeder på sin iPhone, hvor han ved at klikke på et link kunne få detaljer om tilbageholdte personer, der blev udsat for tortur.

I stedet for at hoppe i fælden rettede han henvendelse til Citizen Lab, der sammen med Lookout var med til at afsløre spywaren og de tre sårbarheder i iOS, som den forsøgte at udnytte.

Havde Mansoor klikket på linket, havde han formentlig haft en jailbroken iPhone, hvor der var installeret sofistikeret malware, skriver Lookout i orienteringen. 

Ifølge Citizen Lab har lignende forsøg på at installere Pegasus-spywaren været foretaget i både Mexico og Kenya.

I dette tilfælde endte det dog med, at Apple blev gjort bekendt med 0-dags-sårbarhederne og udsendte hasteopdateringen.

Lookout konkluderer desuden som Pegasus:

"Pegasus er det mest sofistikerede angreb, vi har set på nogen enhed, fordi det udnytter, hvor integrerede mobile enheder er i vores liv og kombinationen af funktioner, der kun findes på mobilerne - at man altid er tilsluttet (WiFi, 3G/4G), stemme-kommunikation, kamera, email, beskeder, GPS, adgangskoder og kontaktlister."

Sådan opdaterer du iPhone og iPad
iOS 9 kan installeres iPhone 4s og nyere og iPad 2 og nyere - og de enheder, der har iOS 9, bør derfor også opdatere til den nyeste version 9.3.5.

Hvis det er din arbejdsgiver, der står for at vedligeholde og opdatere din iPhone eller iPad, bør du nok henvende dig hos it-afdelingen først, men ellers er opdatering ret ligetil.

Du skal i iOS gå ind under Indstillinger - Generelt - Softwareopdatering.

iOS 9.3.5 fylder blot 39 MB og tager ganske kort tid at installere.

Læs også:

Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Spritnye smartphone-tal afslører dramatisk udvikling i kampen mellem Android, iOS og Windows

Sådan kører Apples nye iOS 9 på din gamle iPhone eller iPad

Derfor bliver iOS 9 til iPad og iPhone noget helt særligt for virksomhederne



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
Cloud-teknologi sikrede dronningens corona-tale - men DRs CIO Mikkel Müller er slet ikke færdig med cloud endnu
Uden cloud og den rette cloud-strategi havde DR ikke haft samme muligheder eller nye digitale produkter. Det fortæller CIO Mikkel Müller til Computerworld - hvor han også uddyber hvordan han ser resten af it-landskabet bevæge sig mod cloud og hvordan udviklere efterspørger de moderne værktøjer.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
God it-sikkerhed kræver hurtige og kontinuerlige opdateringer på tværs af dit it-landskab
Konsekvenserne kan være uoverskuelige, når en it-kriminel får adgang til virksomhedens systemer. Typisk kan tabet af tid, tabet af indtægter og tabet af omdømme gøres op i millioner. I dette whitepaper kan du derfor læse om fordelen ved kontinuerligt at arbejde med it-sikkerhed og sårbarheder – og hvordan du kan sikre hurtige og kontinuerlige opdateringer på tværs af dit it-landskab. Også uden at skulle bruge dagevis på at researche trusler og de relevante opdateringer.