ஆப்பிள் செய்திகள்

அறிக்கை: அரசாங்கங்களுக்கு விற்கப்பட்ட பெகாசஸ் ஸ்பைவேர் iOS 14.6 இயங்கும் ஐபோன்களைப் பாதிக்க ஜீரோ-கிளிக் iMessage Exploit ஐப் பயன்படுத்துகிறது

திங்கட்கிழமை ஜூலை 19, 2021 1:35 am PDT by Tim Hardwick

பல ஊடக அறிக்கைகளின்படி, இஸ்ரேலிய கண்காணிப்பு நிறுவனமான NSO குழுமத்தால் தயாரிக்கப்பட்ட தொலைபேசி தீம்பொருளைப் பயன்படுத்தி உலகெங்கிலும் உள்ள பத்திரிகையாளர்கள், வழக்கறிஞர்கள் மற்றும் மனித உரிமை ஆர்வலர்கள் சர்வாதிகார அரசாங்கங்களால் இலக்கு வைக்கப்பட்டுள்ளனர்.





என்எஸ்ஓ இஸ்ரேலிய கண்காணிப்பு நிறுவனம்
17 ஊடக நிறுவனங்கள் மற்றும் அம்னெஸ்டி இன்டர்நேஷனலின் பாதுகாப்பு ஆய்வகம் ஆகியவற்றின் விசாரணையில் அ பாரிய தரவு கசிவு , வணிகரீதியான ஹேக்கிங் ஸ்பைவேரான Pegasus இன் பரவலான மற்றும் தொடர்ச்சியான துஷ்பிரயோகத்தைக் குறிக்கிறது, இது iPhoneகள் மற்றும் Android சாதனங்களைப் பாதிக்கலாம் மற்றும் தாக்குபவர்கள் செய்திகள், மின்னஞ்சல்கள் மற்றும் ஊடகங்களைப் பிரித்தெடுக்கலாம் மற்றும் அழைப்புகளைப் பதிவுசெய்து மைக்ரோஃபோன்களை ரகசியமாகச் செயல்படுத்தலாம்.

கசிவில் 50,000 க்கும் மேற்பட்ட தொலைபேசி எண்களின் பட்டியல் உள்ளது, அவை ஆர்வமுள்ள நபர்களாக NSO வாடிக்கையாளர்களால் அடையாளம் காணப்பட்டதாக நம்பப்படுகிறது. ஃபார்பிடன் ஸ்டோரிஸ், பாரிஸை தளமாகக் கொண்ட லாப நோக்கமற்ற ஊடக அமைப்பு மற்றும் அம்னெஸ்டி இன்டர்நேஷனல் ஆகியவை கசிந்த பட்டியலை அணுகி, பெகாசஸ் திட்டத்தின் கூட்டமைப்பைப் புகாரளிப்பதன் ஒரு பகுதியாக ஊடக கூட்டாளர்களுடன் அந்த அணுகலைப் பகிர்ந்து கொண்டன. பட்டியலில் உள்ள எண்களைக் கொண்ட சில தொலைபேசிகளில் தடயவியல் சோதனைகளில் பாதிக்கும் மேற்பட்டவர்கள் ஸ்பைவேரின் தடயங்கள் இருப்பதைக் குறிப்பிட்டனர்.



மென்பொருளுக்குப் பின்னால் உள்ள நிறுவனம், NSO, எந்தத் தவறும் செய்யவில்லை என்று மறுத்து, அதன் தயாரிப்பு குற்றவாளிகள் மற்றும் பயங்கரவாதிகளுக்கு எதிராக கண்டிப்பாகப் பயன்படுத்தப்படுவதாகக் கூறுகிறது, மேலும் இது இராணுவம், சட்ட அமலாக்க மற்றும் புலனாய்வு அமைப்புகளுக்கு மட்டுமே கிடைக்கிறது.

ஒரு அறிக்கை Pegasus திட்டத்திற்கு பதில் ஊடக நிறுவனங்களுக்கு கொடுக்கப்பட்ட NSO, அறிக்கைகளுக்கு வழிவகுத்த அசல் விசாரணையானது 'தவறான அனுமானங்கள் மற்றும் உறுதிப்படுத்தப்படாத கோட்பாடுகள் நிறைந்தது' என்று கூறியது.

NSO, சரிபார்க்கப்பட்ட அரசாங்க வாடிக்கையாளர்களுக்கு விற்கும் அமைப்புகளை இயக்காது, மேலும் அதன் வாடிக்கையாளர்களின் இலக்குகளின் தரவை அணுக முடியாது. NSO அதன் தொழில்நுட்பத்தை இயக்காது, சேகரிக்காது, வைத்திருப்பதில்லை அல்லது அதன் வாடிக்கையாளர்களின் எந்த வகையான தரவையும் அணுகாது. ஒப்பந்தம் மற்றும் தேசிய பாதுகாப்புக் கருத்தாய்வுகள் காரணமாக, NSO ஆல் எங்கள் அரசாங்க வாடிக்கையாளர்களின் அடையாளத்தை உறுதிப்படுத்தவோ அல்லது மறுக்கவோ முடியாது, அத்துடன் நாங்கள் அமைப்புகளை மூடிவிட்ட வாடிக்கையாளர்களின் அடையாளத்தையும் உறுதிப்படுத்த முடியாது.

ஸ்பைவேரின் முந்தைய பதிப்பில், கண்காணிப்புச் செயல்பாடு, ஃபோன் பயனர்களுக்கு உரை அல்லது மின்னஞ்சலில் ('ஸ்பியர்-ஃபிஷிங்' என அழைக்கப்படும்) அனுப்பப்பட்ட தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்வதைப் பொறுத்தது. இருப்பினும், சமீபத்தில் கண்டுபிடிக்கப்பட்ட பதிப்பிற்கு பயனரின் தொடர்பு தேவையில்லை, அதற்குப் பதிலாக 'ஜீரோ-கிளிக்' பாதிப்புகளை - பிழைகள் அல்லது OS இல் உள்ள குறைபாடுகளை - பயன்படுத்திக் கொள்ளலாம்.

எடுத்துக்காட்டாக, அம்னெஸ்டியின் பாதுகாப்பு ஆய்வகம் மற்றும் குடிமக்கள் ஆய்வகம் ஒரு ஐபோன் இயங்கும் iOS 14.6, பெகாசஸை நிறுவ பூஜ்ஜிய கிளிக் iMessage சுரண்டல் மூலம் ஹேக் செய்யப்படலாம்.


இதற்கிடையில், திட்டத்தில் ஈடுபட்டுள்ள ஊடக நிறுவனங்கள், பட்டியலில் இடம்பெற்றுள்ள நபர்களின் அடையாளங்களை எதிர்வரும் நாட்களில் வெளியிட திட்டமிட்டுள்ளன. அவர்களில் நூற்றுக்கணக்கான வணிக நிர்வாகிகள், மத பிரமுகர்கள், கல்வியாளர்கள், தன்னார்வ தொண்டு நிறுவன ஊழியர்கள், தொழிற்சங்க அதிகாரிகள் மற்றும் அரசு அதிகாரிகள் உள்ளடங்குவதாக கூறப்படுகிறது. ஞாயிற்றுக்கிழமை தொடங்கிய வெளிப்பாடுகள் 180 க்கும் மேற்பட்ட ஊடகவியலாளர்களின் எண்ணிக்கை ஏற்கனவே தரவுகளில் இருப்பதாக அறியப்பட்டுள்ளது.

பெகாசஸ் சம்பந்தப்பட்ட ஆயிரக்கணக்கான மொபைல் போன்களில் சைபர் தாக்குதல்களுக்குப் பின்னால் நிறுவனம் இருப்பதாகக் குற்றம் சாட்டப்பட்டதை அடுத்து, 2019 இல் வாட்ஸ்அப் NSO மீது வழக்குத் தொடர்ந்தது. NSO எந்த கிரிமினல் தவறுகளையும் மறுத்தது, ஆனால் நிறுவனம் WhatsApp ஐப் பயன்படுத்த தடை விதிக்கப்பட்டுள்ளது.

புதுப்பி: பத்திரிகையாளர்கள், வழக்கறிஞர்கள் மற்றும் மனித உரிமை ஆர்வலர்களுக்கு எதிராக ஜீரோ கிளிக் சுரண்டலைப் பயன்படுத்துவதைக் கண்டித்து ஆப்பிள் பின்வரும் அறிக்கையை வழங்கியது. பாதுகாவலர் .

ஒரு அறிக்கையில், ஐபோன் தயாரிப்பாளர் கூறியது: உலகத்தை சிறந்த இடமாக மாற்ற விரும்பும் பத்திரிகையாளர்கள், மனித உரிமை ஆர்வலர்கள் மற்றும் பிறருக்கு எதிரான சைபர் தாக்குதல்களை ஆப்பிள் சந்தேகத்திற்கு இடமின்றி கண்டிக்கிறது. ஒரு தசாப்தத்திற்கும் மேலாக, ஆப்பிள் தொழில்துறையை பாதுகாப்பு கண்டுபிடிப்புகளில் வழிநடத்தியது, இதன் விளைவாக, பாதுகாப்பு ஆராய்ச்சியாளர்கள் சந்தையில் பாதுகாப்பான, மிகவும் பாதுகாப்பான நுகர்வோர் மொபைல் சாதனமாக ஐபோன் ஒப்புக்கொள்கிறார்கள்.

பாதுகாப்பு ஒரு மாறும் துறை என்றும், iMessage ஐப் பாதுகாப்பதற்கான அதன் முயற்சிகளின் முடிவு BlastDoor என்றும் ஆப்பிள் கூறியது.

விவரிக்கப்பட்டவை போன்ற தாக்குதல்கள் மிகவும் அதிநவீனமானவை, உருவாக்க மில்லியன் கணக்கான டாலர்கள் செலவாகும், பெரும்பாலும் குறுகிய கால ஆயுளைக் கொண்டிருக்கும், மேலும் குறிப்பிட்ட நபர்களை குறிவைக்கப் பயன்படுகிறது, அது கூறியது. எங்கள் பெரும்பான்மையான பயனர்களுக்கு அவர்கள் அச்சுறுத்தலாக இல்லை என்று அர்த்தம் என்றாலும், எங்கள் வாடிக்கையாளர்களைப் பாதுகாக்க நாங்கள் தொடர்ந்து அயராது உழைத்து வருகிறோம், மேலும் அவர்களின் சாதனங்கள் மற்றும் தரவுகளுக்கு நாங்கள் தொடர்ந்து புதிய பாதுகாப்புகளைச் சேர்த்து வருகிறோம்.

குறிப்பு: இத்தலைப்பு தொடர்பான விவாதத்தின் அரசியல் அல்லது சமூக இயல்பு காரணமாக, விவாத நூல் நமது அரசியல் செய்திகள் மன்றம். அனைத்து மன்ற உறுப்பினர்களும் தள பார்வையாளர்களும் நூலைப் படித்துப் பின்தொடர வரவேற்கிறோம், ஆனால் இடுகையிடுவது குறைந்தது 100 இடுகைகளைக் கொண்ட மன்ற உறுப்பினர்களுக்கு மட்டுமே.