האקרים הצליחו לפרוץ לאייפונים של עובדי משרד החוץ האמריקאי

רויטרס מדווחת שלפחות תשעה מכשירי אייפון השייכים לפקידי משרד החוץ האמריקאי נפרצו. מתקפת הסייבר המוצלחת בוצעה בעזרת תוכנת ריגול פגסוס, שנוצרה על ידי עובדי חברת NSO Group הישראלית. מידע על האירוע הזה שותף על ידי ארבעה מקורות המכירים את האירוע.

האקרים עלולים לפרוץ לאייפונים של עובדי משרד החוץ האמריקאי

לפי הדיווחים, מכשיריהם של עובדי משרד החוץ האמריקאי באוגנדה או העוסקים בבעיות במדינות מזרח אפריקה נפרצו. איננו יודעים על ידי מי ולאיזו מטרה בוצעה מתקפת הסייבר. בתורו, NSO Group אמרה בהצהרה שאין לה אישור שתוקפים השתמשו בכלי הפריצה שלה.

במקביל, בכוונתה לחקור את ההפרה לבקשת רויטרס. אם הם יקבלו אישור שהייתה פריצה ושנעשה שימוש בכלים שנוצרו על ידי NSO Group, החברה תחסום אותם ותגיש נגדם תביעה. הישראלים מוכנים לשתף פעולה עם כל מבנים ממשלתיים ומוכנים לספק את מלוא המידע שברשותם.

אפל, משרד החוץ האמריקאי ונציגי שגרירות אוגנדה בוושינגטון סירבו להגיב.

לאייפון יש בעיית אבטחה רצינית

למעריצי אפל יש סטריאוטיפ אחד הקשור לאייפון - iOS הוא כמעט בלתי פגיע כשמדובר בתוכנות זדוניות או פריצה. הם בטוחים שהתוכנה שלו היא מהיציבות, המתחשבות והמאובטחות ביותר. אבל עובדה נוספת גורמת לנו לומר שזו תהיה הגזמה גדולה לדבר על חוסר הפגיעות המוחלטת של האייפון.

אבל לא מתחרים והאקרים הגיעו למסקנה שלסמארטפון של אפל יש מערכת אבטחה חלשה, אלא בית המשפט. השופט הוא שהגיע למסקנה שסיסמאות, נתונים ביומטריים ומערכות זיהוי פנים אינן מספיקות כדי להגן על נתוני המשתמש.

הסיפור עצמו החל ב-3 ביוני השנה בסאו פאולו, כאשר תוקף גנב אייפון 12. לאחר הגניבה, התוקף הצליח לשנות את סיסמת המכשיר, להשבית את פונקציית "מצא אותי" ולגשת לנתונים אישיים. זה הספיק כדי לבצע עסקאות פיננסיות בשם הבעלים של האייפון הגנוב.

אגב, זה לא מקרה בודד. ראינו דיווחים על גניבת אייפון נוספת בברזיל, והמטרה של התוקפים הייתה לפרוץ לחשבונות הבנק של הבעלים כדי לגנוב את הכספים שלהם. והם הצליחו לפרוץ בהצלחה לא רק את האייפון, אלא גם אפליקציות בנקאיות, שבדרך כלל יש להן סיסמה שונה.