Het Russische Kaspersky heeft bekend gemaakt dat het zeer geavanceerde iPhone-spyware heeft gevonden. Daarmee zijn in de afgelopen vier jaar onder andere duizenden iPhones van medewerkers van dat bedrijf geïnfecteerd, maar ook van diplomaten bij ambassades en dergelijke.

Wat de medewerkers van Kaspersky vooral verbaasd heeft is hoe geavanceerd deze spyware is, die lijkt gemaakt met kennis van de broncode van iOS.



De spyware zou zijn geïnstalleerd via iMessage-berichten, waarbij geen actie door de ontvanger ondernomen hoefde te worden. Eenmaal geïnstalleerd kon er erg veel informatie verstuurd worden, zoals opnames met de microfoon, foto’s, GPS-data en andere gevoelige informatie naar servers die door de aanvallers werden gebruikt.

Een herstart is voldoende om deze spyware te deactiveren, maar in de praktijk bleek dat er dan gewoon weer een iMessage bericht verstuurd werd, waarna het verzamelen van de data weer doorging.

Bij Kapersky hebben ze zowel deze spyware als de campagne erachter ‘Triangulation’ gedoopt, en er zouden maar liefst vier zero-day exploits gebruikt worden. Deze zijn inmiddels gemeld aan Apple en allemaal gedicht.



#Spyware

Daarom weten die Amerikanen zoveel.

Zeer kundig, kennelijk. Wat ik heb er geen ‘kaas van gegeten’.

Benieuwd of ooit bekend wordt wie dit gebouwd had.

En wat te denken van "Het Russische Kaspersky" ?????

En wat te denken van "Het Russische Kaspersky" ?

Helemaal niks. Een zeer betrouwbaar bedrijf. Niet alle Russen zijn slecht, hè.

https://en.wikipedia.org/wiki/Kaspersky_Lab

Inderdaad, ze hebben het per slot van rekening bij Apple gemeld, waardoor het gefixt kon worden.

Ik vind Kaspersky zeer betrouwbaar.Ik gebruikte vroeger in mijn Windows-periode altijd Kaspersky Internet Security,goed degelijk,betrouwbaar.

Niet alle Russen zijn slecht, hè.

Zeker niet; integendeel!

Maar ze opereren wel in een omgeving die zeer vijandig staat tegen privacy en autonomie.
Ik zou er niks om durven verwedden dat bv de FSB er geen vinger in de pap heeft. In het huidige Rusland is niks meer veilig.
Voor mij is dat wantrouwen wel terecht.

Inderdaad, ze hebben het per slot van rekening bij Apple gemeld, waardoor het gefixt kon worden.

Omdat ze er belang bij hadden om niet bespioneerd te worden (net als de FSB), het zegt weinig over hun eigen nobele intenties.

Ik neem aan dat de SFB ook die kwetsbaarheid gebruikt zou hebben/heeft als het niet gefixt zou zijn door Apple.