Reuters riferisce che almeno nove iPhone appartenenti a funzionari del Dipartimento di Stato americano sono stati violati. L'attacco informatico riuscito è stato effettuato con l'aiuto dello spyware Pegasus, creato dai dipendenti della società israeliana NSO Group. Le informazioni su questo incidente sono state condivise da quattro fonti che hanno familiarità con l'evento.
Gli hacker potrebbero hackerare gli iPhone dei dipendenti del Dipartimento di Stato americano
Secondo i rapporti, i dispositivi dei dipendenti del Dipartimento di Stato americano in Uganda o che si occupano di questioni nei paesi dell'Africa orientale sono stati violati. Non sappiamo da chi e per quale scopo sia stato effettuato l’attacco informatico. A sua volta, NSO Group ha dichiarato in una nota di non avere alcuna conferma che gli aggressori abbiano utilizzato i suoi strumenti di hacking.
Allo stesso tempo, su richiesta di Reuters, intende indagare sulla violazione. Se ottengono la conferma che si è verificato un hacking e che sono stati utilizzati gli strumenti creati da NSO Group, la società li bloccherà e intenterà una causa contro di loro. Gli israeliani sono pronti a cooperare con qualsiasi struttura governativa e sono pronti a fornire tutte le informazioni in loro possesso.
Apple, il Dipartimento di Stato americano e i rappresentanti dell'ambasciata dell'Uganda a Washington hanno rifiutato di commentare.
L'iPhone ha un serio problema di sicurezza
I fan di Apple hanno uno stereotipo associato all'iPhone: iOS è praticamente invulnerabile quando si tratta di malware o hacking. Sono sicuri che il suo software sia uno dei più stabili, ponderati e sicuri. Ma un altro fatto ci fa dire che sarebbe una grande esagerazione parlare dell'assoluta invulnerabilità dell'iPhone.
Ma non sono stati i concorrenti e gli hacker a concludere che lo smartphone Apple ha un sistema di sicurezza debole, bensì il tribunale. È stato il giudice a concludere che password, dati biometrici e sistemi di riconoscimento facciale non sono sufficienti per proteggere i dati degli utenti.
La storia vera e propria è iniziata il 3 giugno di quest'anno a San Paolo, quando un aggressore ha rubato un iPhone 12. Dopo il furto, l'aggressore è riuscito a modificare la password del dispositivo, disattivare la funzione "Trovami" e accedere ai dati personali. Ciò è stato sufficiente per effettuare transazioni finanziarie per conto del proprietario dell'iPhone rubato.
A proposito, questo non è un caso isolato. Abbiamo ricevuto segnalazioni di un altro furto di iPhone in Brasile e l'obiettivo degli aggressori era quello di hackerare i conti bancari dei proprietari per rubare i loro fondi. E sono riusciti a eseguire con successo il jailbreak non solo dell'iPhone, ma anche delle applicazioni bancarie, che di solito hanno una password diversa.
