Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
La nuova versione del software spia sviluppato dalla società israeliana NSO Group è in grado di eseguire il jailbreak dei dispositivi iPhone con l’ultima versione del sistema operativo iOS.
Lo riportano Amnesty International e Forbidden Stories. Gli exploit 0-day sono stati utilizzati per compromettere i dispositivi mobili utilizzando una falla in iMessage.
I rappresentanti di Amnesty International ha segnalato il jailbreak dell’iPhone XR, di proprietà di un giornalista indiano e in esecuzione su iOS 14.6 (attualmente l’ultima versione del sistema operativo).
Successivamente, Amnesty International si è imbattuta anche in un iPhone X compromesso, il cui proprietario era un attivista. Inoltre, sono già stati registrati attacchi 0-click su flagship iPhone 12 completamente patchati.
Le scoperte di Amnesty International sono state confermate da Bill Marshak di Citizen Lab, che ha anche analizzato lo spyware Pegasus. Secondo gli esperti, il programma NSO è stato installato liberamente sullo smartphone iPhone 12 Pro Max con iOS 14.6, mentre non era necessaria alcuna interazione da parte dell’utente.
Inoltre, gli esperti hanno cancellato i casi di “infezione” del dispositivo Pegasus iPhone SE2 con iOS 14.4 e iOS 14.0.1 installati.
Citizen Lab, tra l’altro, ha anche segnalato la presenza di un exploit per una falla 0-click in iMessage. Ricordiamo che il software spia Pegasus del Gruppo NSO viene utilizzato dalle forze dell’ordine, che lo utilizzano per accedere ai contenuti degli smartphone.
Ricordiamoci anche che diverso tempo fa, Zerodium, il noto broker zeroday aveva scritto su twitter di non accettare più bug di sicurezza per software come Safari ed iOS, riportando che i prezzi sarebbero scesi immancabilmente, causa l’alto numero di segnalazioni.
Ci sarà qualche collegamento?
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
L’Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell’informazione e della sicurezza. La sua esse...
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente dietro le password”, la rubrica che guarda alla cybersecurityda un’angol...
Le estensioni del browser sono da tempo un modo comune per velocizzare il lavoro e aggiungere funzionalità utili, ma un altro caso dimostra con quanta facilità questo comodo strumento possa trasform...
Una nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
