La actualización de iOS 16.6.1 corrige una vulnerabilidad crítica en el software espía Pegasus

Si últimamente se ha mantenido al día con el mundo del espionaje, el software espía Pegasus podría sonarle. La empresa de armas cibernéticas NSO Group, con sede en Israel, está desarrollando el software y tiene la capacidad de leer los mensajes de texto de un objetivo, escuchar llamadas, rastrear su ubicación y más. El programa llegó a los titulares después de que se descubrió que varios países lo habían utilizado para espiar a periodistas, activistas y otras personas de interés.

Aparentemente, el último sistema operativo móvil iOS 16.6 de Apple presenta Zero Day y Zero Click, lo que significa que no se requiere interacción del usuario para usarlo, un exploit que su descubridor ha denominado «Blastpass». El exploit parece involucrar a PassKit, el SDK de Apple, que permite a los desarrolladores integrar Apple Pay en sus aplicaciones y algunas imágenes maliciosas enviadas a través de iMessage para activar el exploit. Citizen Lab instaló con éxito Pegasus en un dispositivo de destino utilizando el exploit antes mencionado e inmediatamente lo informó a Apple.

La solución ahora se implementó en iOS 16.6.1 y se recomienda a todos los usuarios que obtengan la actualización lo antes posible. Este exploit es claramente muy serio y de gran alcance, y Citizen Lab recomienda a los usuarios preocupados por su privacidad que habiliten el modo de bloqueo de iOS, una característica reciente de iOS que restringe severamente la funcionalidad de los dispositivos Apple.

En otras noticias recientes, China acaba de prohibir el uso de iPhones por parte de funcionarios gubernamentales. No estamos especulando que esté relacionado de alguna manera con el exploit, pero Apple ciertamente está pasando por una mala racha con sus iPhones.

fuente | a través de