Derfor lynopdaterede Apple: Pludseligt spyware-angreb ramte iOS

Annonceindlæg fra Computerworld

Defence Tech Denmark hjælper virksomheder med at bringe innovation ind i forsvarssektoren

Et nyt nationalt initiativ fra Industriens Fond, EIFO og Innovationsfonden – eksekveret af DTU Science Park og Teknologisk Institut– skal bygge bro mellem startups, SMV’er og Forsvaret.

Det var organisationen Citizen Lab fra universitetet i Toronto i Canada, der sammen med sikkerhedsfirmaet Lookout opdagede tre kritiske 0-dags-såbarheder i iOS til iPhone og iPad.

Apple udsendte hasteopdateringen iOS 9.3.5 i sidste uge, der lukker de tre huller.

Læs om det her: Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Selve den angrebsform, der førte til opdagelsen af hullerne, er ganske interessant.

Lookout skriver i en orientering om sårbarhederne, at målrettede angreb mod mobilbrugere med en særlig 'værdi' er en reel trussel, og at det netop var det, der var tilfældet med Trident, som sårbarhederne er blevet kaldt.

"Trident anvendes i et spywareprodukt kaldet Pegasus, som ifølge efterforskning af Citizen Lab er udviklet af en organisation, der hedder NSO Group."

NSO Group er en organisation, der er baseret i Israel, skriver Lookout. Selskabet forklarer videre, at NSO Group i 2010 blev købt af det amerikanske selskab Francisco Partners Management, der er specialiseret i cyberkrig.

"Pegasus er meget avanceret i dets brug af 0-dags-sårbarheder, kryptering og udnyttelse på kernel-nivaeu," forklarer Lookout blandt andet.

Ville ramme bestemt person

Det var Citizen Lab, der i første omgang dykkede ned i sagen, hvor en menneskerettighedsforkæmper ved navn Ahmed Mansoor fra de Forenede Arabiske Emirater
via spywaren Pegasus var blevet forsøgt overvåget.

Han modtog den 10. og 11. august tekstbeskeder på sin iPhone, hvor han ved at klikke på et link kunne få detaljer om tilbageholdte personer, der blev udsat for tortur.

I stedet for at hoppe i fælden rettede han henvendelse til Citizen Lab, der sammen med Lookout var med til at afsløre spywaren og de tre sårbarheder i iOS, som den forsøgte at udnytte.

Havde Mansoor klikket på linket, havde han formentlig haft en jailbroken iPhone, hvor der var installeret sofistikeret malware, skriver Lookout i orienteringen. 

Ifølge Citizen Lab har lignende forsøg på at installere Pegasus-spywaren været foretaget i både Mexico og Kenya.

I dette tilfælde endte det dog med, at Apple blev gjort bekendt med 0-dags-sårbarhederne og udsendte hasteopdateringen.

Lookout konkluderer desuden som Pegasus:

"Pegasus er det mest sofistikerede angreb, vi har set på nogen enhed, fordi det udnytter, hvor integrerede mobile enheder er i vores liv og kombinationen af funktioner, der kun findes på mobilerne - at man altid er tilsluttet (WiFi, 3G/4G), stemme-kommunikation, kamera, email, beskeder, GPS, adgangskoder og kontaktlister."

Sådan opdaterer du iPhone og iPad

iOS 9 kan installeres iPhone 4s og nyere og iPad 2 og nyere - og de enheder, der har iOS 9, bør derfor også opdatere til den nyeste version 9.3.5.

Hvis det er din arbejdsgiver, der står for at vedligeholde og opdatere din iPhone eller iPad, bør du nok henvende dig hos it-afdelingen først, men ellers er opdatering ret ligetil.

Du skal i iOS gå ind under Indstillinger - Generelt - Softwareopdatering.

iOS 9.3.5 fylder blot 39 MB og tager ganske kort tid at installere.

Læs også:

Derfor bliver iOS 9 til iPad og iPhone noget helt særligt for virksomhederne