スパイウェア「Pegasus」最新版はiOS 14.6のエクスプロイト悪用──Amnestyが解説

人権団体Amnesty Internationalが7月18日に公開したイスラエルNSO Groupのスパイウェア「Pegasus」に関するフォレンジックレポートによると、米AppleのiPhoneの場合、18日時点の最新版「iOS 14.6」に更新済みの「iPhone 12」でもPegasus感染が確認されたという。 Amnestyのレポートでは主にiPhoneをターゲットとする攻撃が解説されているが、「これはAndroidなどと比較してiOS端末のセキュリティが相対的に低いということではなく」、フォレンジックトレースの対象としてAndroidよりもiOS端末が多かったためとAmnestyは説明した。 Pegasusについては18日、米Washington Postが同メディアの記者を含む記者や人権活動家、企業幹部のスマートフォンにPegasusが不当にインストールされ、悪用されたと報じ

[dpdp]

“イスラエルNSO Groupのスパイウェア「Pegasus」に関するフォレンジックレポートによると、米AppleのiPhoneの場合、18日時点の最新版「iOS 14.6」に更新済みの「iPhone 12」でもPegasus感染が確認された”

[cinefuk]

『iOS 14.6で悪用されるのはiMessageの脆弱性。このexploitはユーザがクリックしなくても攻撃が開始される「ゼロクリック」攻撃。NSOがiOSの脆弱性を悪用し、Appleが修正するとすぐにNSOが別の脆弱性を悪用するという流れ』

[SPIRIT_PHOENIX]

iOS 14.7 がリリースされたけど修正はされたんだろうか…?