Apple ha chiuso le ultime due falle sfruttate da Pegasus degli israeliani NSO Group

Apple ha rilasciato iOS 14.8 e iPadOS 14.8 per chiudere due falle attivamente sfruttate da Pegasus, lo spyware realizzato dagli israeliani di NSO Group ufficialmente venduto per combattere il terrorismo, ma in realtà è stato utilizzato da alcuni Governi autoritari per spiare e perseguitare attivisti per i diritti civili, e i giornalisti dell’emittente Al Jazeera.

In particolare gli aggiornamenti di sicurezza vanno a rafforzare il protocollo di sicurezza chiamato Blast Door, realizzato da Apple per rafforzare iMessage, che viene utilizzato da NSO Group per installare Pegasus sugli iPhone delle vittime senza richiedere per altro alcuna azione dell’utente. 

A luglio, Apple aveva rilasciato iPadOS 14.7.1 , iOS 14.7.1 e macOS Big Sur 11.5.1 per chiudere un’altra falla sfruttata da Pegasus, ma ad agosto gli esperti di sicurezza di The Citizen Lab avevano segnalato un’altra vulnerabilità (CVE-2021-30860) individuata in CoreGraphics, mentre la seconda falla CVE-2021-30858, sfrutta sempre per installare Pegasus, sfruttava un difetto di WebKit ed è stata scoperta da un ricercato che è rimasto anonimo.