Обнаружен способ украсть все данные с iPhone

Израильские программисты из компании NSO Group обнаружили в устройствах новую угрозу, связанную с программным обеспечением iPhone. Об этом пишет Financial Times.

Программа Pegasus способна как получать данные из устройства пользователя, так  и из связанных с ним "облачных" аккаунтов.

При этом последняя версия программы научилась обнаруживать и копировать токены аутентификации, которые пользователь использует для входа в iCloud.

Позднее ПО, под видом пользователя, может загружать любые данные, отправляя запросы на сервер.

Данная программа может получать информацию iPhone и Android-устройств. Она также может добраться до сторонних приложений, которые используют шифрование.

По официальной версии израильская компания продает Pegasus лишь властям для оказания помощи в расследованиях. Однако предполагается, что данный софт задействуется ради слежки за людьми.

Ранее сообщалось, что специалисты обнаружили в мессенджере WhatsApp новую уязвимость.

Другие новости по теме

В мессенджере WhatsApp найдена новая уязвимость Злоумышленники используют вредоносное ПО для доступа к медиафайлам, отправленным через приложение.

Новая уязвимость позволяет красть данные и управлять гаджетами Уязвимость была найдена в программе-менеджере ES File Explorer. С ее помощью можно украсть любые данные.

В защите Windows 10 обнаружили новую уязвимость Баг позволял получать доступ к файловой системе без ведома пользователя. Это давало возможность воровать данные.

Злоумышленники нашли способ похищать личные данные пользователей iPhone 5 Пользователей облачного сервиса для хранения данных от компании Apple iCloud а также владельцев iPhone 5 предупредили об участившихся случаях мошенничества, имеющего целью похищение личной информации.

Из-за ошибки в Android фотографии пользователей загружаются на удаленный сервер Пользователи популярной мобильной операционной системы Android могут пострадать из-за ошибки в ее коде, из-за которой почти любое приложение может осуществлять доступ к фотографиям пользователя и загружать их на удаленный сервер, сообщила The New York Times со ссылкой на экспертов по информационной безопасности.