Шпионская программа Pegasus, которая выпускается израильской компанией NSO Group для «предоставления государствам технологий, которые помогают бороться с терроризмом и преступностью», успешно взламывает даже актуальную версию операционной системы iOS — 14.6.

В исследовании Amnesty International сказано, что атаки при помощи Pegasus происходят по механизму zero-click: владельцу атакуемого смартфона не придётся делать никаких действий, чтобы нарушить безопасность своего устройства. Атаки zero-click наблюдаются с мая 2018 года и продолжаются до сих пор.

Эксплойт поступает на смартфон входящим сообщением в iMessage и сразу открывает возможность управления устройством. Все следы атаки стираются после перезагрузки iPhone, что затрудняет её обнаружение, при этом возобновить доступ по-прежнему остаётся возможным новой доставкой программы через мессенджер.

Внедрённый в iOS 14 механизм BlastDoor Framework, который предварительно обрабатывает входящие сообщения в изолированной среде, чтобы избежать хакерских атак, не срабатывает в случае Pegasus, подчёркивают в Amnesty International.

В исследовании отмечается, что оно сфокусировано на iOS из-за более подробного логирования, что упрощает обнаружение вредоносных действий. Android также подвержен атакам.

Журналисты выяснили, что под атаку Pegasus попали не менее 50 000 телефонов. СМИ идентифицировали более 1000 номеров, среди жертв — политики, включая министров, глав правительств и оппозиционеров, высокопоставленные дипломаты, военные, члены королевских семей, журналисты и правозащитники по всему миру.