미 국무부 관리들이 소유한 최소 XNUMX대의 아이폰이 탈옥됐다고 로이터통신이 보도했다. 성공적인 사이버 공격은 이스라엘 회사 NSO Group의 직원이 만든 Pegasus 스파이웨어를 사용하여 수행되었습니다. 사건에 정통한 XNUMX명의 소식통이 이 사건에 대한 정보를 공유했습니다.
해커는 미 국무부 직원의 iPhone을 탈옥할 수 있습니다.
우간다에 있거나 동아프리카 국가와 거래하는 미 국무부 직원의 기기가 해킹당한 것으로 알려졌다. 우리는 사이버 공격이 누구에 의해, 어떤 목적으로 수행되었는지 모릅니다. NSO 그룹 회사는 성명에서 공격자들이 자사의 해킹 도구를 사용했다는 확인이 없다고 밝혔습니다.
동시에 로이터의 요청으로 해킹에 대해 조사할 예정이다. NSO그룹이 만든 해킹 및 툴이 있다는 확인을 받으면 회사는 이를 차단하고 이에 대해 소송을 제기할 예정이다. 이스라엘은 어떤 국가 구조와도 협력할 준비가 되어 있으며 그들이 소유하게 될 완전한 정보를 제공할 준비가 되어 있습니다.
순간에서, Apple 미 국무부와 워싱턴 주재 우간다 대사관 대표는 논평을 거부했다.
iPhone에는 심각한 보안 취약점이 있습니다.
Apple 팬들은 iPhone과 관련된 고정관념이 하나 있습니다. iOS는 맬웨어나 탈옥과 관련하여 사실상 무적입니다. 그들은 자사의 소프트웨어가 가장 안정적이고 사려 깊고 안전한 소프트웨어 중 하나라고 확신합니다. 그러나 한 가지 더 사실은 iPhone의 절대적인 무적성에 대해 이야기하는 것은 큰 과장이 될 수 있다는 점입니다.
스마트폰이 실패했다고 결론을 내린 것은 경쟁자나 해커가 아니었다. Apple 보안 시스템이 취약합니다. 그러나 심판. 판사는 암호, 생체 데이터 및 얼굴 인식 시스템이 사용자 데이터를 보호하기에 충분하지 않다고 결론지었습니다.
이야기 자체는 올해 3월 12일 상파울루에서 공격자가 iPhone XNUMX를 훔쳤을 때 시작되었습니다. 도난 후 공격자는 기기 암호를 변경하고 Find Me 기능을 비활성화하고 개인 데이터에 액세스할 수 있었습니다. 이것은 도난당한 iPhone 소유자를 대신하여 금융 거래를 수행하기에 충분했습니다.
그건 그렇고, 이것은 고립 된 사례가 아닙니다. 우리는 브라질에서 또 다른 iPhone 도난을 보았고 공격자들은 소유자의 은행 계좌를 해킹하는 것을 목표로 삼았습니다. 개인 자금을 훔치기 위해. 그리고 그들은 iPhone뿐만 아니라 성공적으로 탈옥할 수 있었습니다. 일반적으로 다른 비밀번호를 사용하는 뱅킹 애플리케이션도 있습니다.
