Derfor lynopdaterede Apple: Pludseligt spyware-angreb ramte iOS

Det var meget sofistikeret spyware og et specifikt forsøg på angreb, der førte til opdagelsen af tre 0-dags-sårbarheder i iOS.

Det var organisationen Citizen Lab fra universitetet i Toronto i Canada, der sammen med sikkerhedsfirmaet Lookout opdagede tre kritiske 0-dags-såbarheder i iOS til iPhone og iPad.

Apple udsendte hasteopdateringen iOS 9.3.5 i sidste uge, der lukker de tre huller.

Læs om det her: Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Selve den angrebsform, der førte til opdagelsen af hullerne, er ganske interessant.

Lookout skriver i en orientering om sårbarhederne, at målrettede angreb mod mobilbrugere med en særlig 'værdi' er en reel trussel, og at det netop var det, der var tilfældet med Trident, som sårbarhederne er blevet kaldt.

"Trident anvendes i et spywareprodukt kaldet Pegasus, som ifølge efterforskning af Citizen Lab er udviklet af en organisation, der hedder NSO Group."

NSO Group er en organisation, der er baseret i Israel, skriver Lookout. Selskabet forklarer videre, at NSO Group i 2010 blev købt af det amerikanske selskab Francisco Partners Management, der er specialiseret i cyberkrig.

"Pegasus er meget avanceret i dets brug af 0-dags-sårbarheder, kryptering og udnyttelse på kernel-nivaeu," forklarer Lookout blandt andet.

Ville ramme bestemt person
Det var Citizen Lab, der i første omgang dykkede ned i sagen, hvor en menneskerettighedsforkæmper ved navn Ahmed Mansoor fra de Forenede Arabiske Emirater
via spywaren Pegasus var blevet forsøgt overvåget.

Han modtog den 10. og 11. august tekstbeskeder på sin iPhone, hvor han ved at klikke på et link kunne få detaljer om tilbageholdte personer, der blev udsat for tortur.

I stedet for at hoppe i fælden rettede han henvendelse til Citizen Lab, der sammen med Lookout var med til at afsløre spywaren og de tre sårbarheder i iOS, som den forsøgte at udnytte.

Havde Mansoor klikket på linket, havde han formentlig haft en jailbroken iPhone, hvor der var installeret sofistikeret malware, skriver Lookout i orienteringen. 

Ifølge Citizen Lab har lignende forsøg på at installere Pegasus-spywaren været foretaget i både Mexico og Kenya.

I dette tilfælde endte det dog med, at Apple blev gjort bekendt med 0-dags-sårbarhederne og udsendte hasteopdateringen.

Lookout konkluderer desuden som Pegasus:

"Pegasus er det mest sofistikerede angreb, vi har set på nogen enhed, fordi det udnytter, hvor integrerede mobile enheder er i vores liv og kombinationen af funktioner, der kun findes på mobilerne - at man altid er tilsluttet (WiFi, 3G/4G), stemme-kommunikation, kamera, email, beskeder, GPS, adgangskoder og kontaktlister."

Sådan opdaterer du iPhone og iPad
iOS 9 kan installeres iPhone 4s og nyere og iPad 2 og nyere - og de enheder, der har iOS 9, bør derfor også opdatere til den nyeste version 9.3.5.

Hvis det er din arbejdsgiver, der står for at vedligeholde og opdatere din iPhone eller iPad, bør du nok henvende dig hos it-afdelingen først, men ellers er opdatering ret ligetil.

Du skal i iOS gå ind under Indstillinger - Generelt - Softwareopdatering.

iOS 9.3.5 fylder blot 39 MB og tager ganske kort tid at installere.

Læs også:

Opdater din iPhone og iPad med det samme: Apple udsender hasteopdatering

Spritnye smartphone-tal afslører dramatisk udvikling i kampen mellem Android, iOS og Windows

Sådan kører Apples nye iOS 9 på din gamle iPhone eller iPad

Derfor bliver iOS 9 til iPad og iPhone noget helt særligt for virksomhederne



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
ED-Data A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digitalt event: Få mere ud af Dynamics 365 - Del 2

En formiddag med fokus på Microsoft Dynamics 365. Bliv klogere på de nye muligheder og få inspiration til, hvordan du får endnu mere forretningsmæssig værdi med Microsoft's cloud-baserede forretningsapplikationer.

03. juni 2020 | Læs mere


Online webinar: Automatisering i dit datacenter – deltag og se hvordan!

Den der ikke automatiserer, repeterer hver gang. Med Ansible Tower får du dokumenteret og versioneret infrastrukturen, og du får mulighed for at lave udviklings- og testmiljøer. Se hvordan du gør i praksis.

03. juni 2020 | Læs mere


Online seminar: Automatisering i dit datacenter – deltag og se hvordan!

Den der ikke automatiserer, repeterer hver gang. Med Ansible Tower får du dokumenteret og versioneret infrastrukturen, og du får mulighed for at lave udviklings- og testmiljøer. Se hvordan du gør i praksis.

04. juni 2020 | Læs mere





Flere dybdegående Computerworld artikler

Morgen-briefing: Cisco udskyder konference som følge af amerikanske uroligheder / Telenor får adgang til Norlys' fibernet / Dansk Erhverv: "Det er en mærkedag i dansk tele- og digitaliseringspolitik" / Dansk Gartner-profil skifter til Combitech

Morgen-briefing: Cisco udskyder konference som følge af amerikanske uroligheder. Telenor får adgang til Norlys' fibernet. Dansk Erhverv: "Det er en mærkedag i dansk tele- og digitaliseringspolitik". Dansk Gartner-profil skifter til Combitech. Indisk it-gigant vil bringe stadionoplevelsen hjem i stuerne med virtual reality. NNIT er tæt på at være fuldtallig igen. Dansk DXC Technology-boss udgiver spændingsroman.

1 Industry 4.0 bygger på farlig forudsætning om tillid
Politiet geoblokerer adgang til danske coronahjemmesider grundet frygt for DDoS-angreb
Hitachi vil indføre fast hjemmearbejde som 'new normal'
Wipro ansætter ny topchef: Henter Capgemini-veteran
Morgen-briefing: 3 tilbagebetaler lønkompensation / 7N dropper udbytte til ejerne / Facebook-ansatte gennemfører virtuel udvandring/ Teleselskaber positivt overrasket over få konkurser blandt kunder / Danske Radiobotics modtager bevilling på 10 millioner
Hjemmearbejdets mange klimafordele understreger behovet for mere energivenlige data
2 Ugen i tech: Verdens største el-passagerfly går i luften – bruger strøm for 40 kroner / Så afsindig dyrt er Bang & Olufsens nye drømmefjernsyn / SpaceX mission lykkedes: Indleder en ny æra for kommerciel rumudforskning

mest debatterede artikler

Computerworld
Forsvarsministeren overvejer at give dansk politi lov til at blokere for websites uden dommerkendelse
Forsvarsminister Trine Bramsen (S) vil diskutere muligheden for at give politiet mulighed for at blokere for websites uden dommerkendelse.
CIO
Podcast: Pandoras CIO Peter Cabello afslører sine tre vigtigste mål for digitaliseringen
Podcast, The Digital Edge: Hør Pandoras CIO Peter Cabello Holmberg fortælle om, hvordan et af verdens største smykkefirmaer arbejder med innovation og digitalisering af et traditionel offline salg, og hvordan Pandora udnytter data til at skabe en bedre kundeoplevelse.
Job & Karriere
10 spændende lederstillinger, som er ledige netop nu
Der er stadigvæk mange ledige it-job. Vi har fundet en række spændende lederstillinger, som du kan søge med det samme.
White paper
Sådan krypterer og sender du følsomme persondata med ét klik
Mange virksomheder har stort behov for at sende følsomme persondata til for eksempel myndigheder, medarbejdere eller kunder. Men almindelig e-mail er nem at opsnappe – og derfor ulovlig at anvende til formålet. Derfor er afsenderen ofte tvunget til at anvende krypteringsløsninger, der er besværlige at håndtere og stiller meget store krav til driftssikkerheden hos leverandøren. Men der er et alternativ. I dette whitepaper kan du læse om DPG SikkerPost, en gennemprøvet danskudviklet løsning, der spiller tæt sammen med både e-Boks og Microsofts teknologistack og gør det nemt at sende sikre, krypterede mails direkte fra mailprogram eller fagsystem. Helt uden behov for specialuddannelse i systemet eller for at have manualer og guides ved hånden.