Phần mềm gián điệp Pegasus có thể lấy DL từ bộ nhớ đám mây iCloud

Theo dõi Báo Gia Lai trên Google News

Theo The Financial Times, một phần mềm gián điệp có tên Pegasus được phát triển bởi công ty NSO Group, đang không ngừng thu thập dữ liệu được lưu trên trên điện thoại lẫn bộ nhớ đám mây iCloud.

Trụ sở NSO Group. (Nguồn: Getty Images)
Trụ sở NSO Group. (Nguồn: Getty Images)



Theo The Financial Times, một phần mềm gián điệp có tên Pegasus được phát triển bởi công ty NSO Group của Israel, đang không ngừng thu thập dữ liệu được lưu trên trên điện thoại lẫn bộ nhớ đám mây iCloud của người dùng.

Tờ Financial Times cho biết phần mềm này không chỉ thu thập dữ liệu được lưu trữ trên thiết bị mà còn bất kỳ thông tin nào được lưu trữ trên đám mây, bao gồm dữ liệu vị trí của người dùng, tin nhắn lưu trữ và ảnh.

NSO Group, người trước đây đã cài đặt phần mềm gián điệp trong Facebook, WhatsApp, đã phủ nhận rằng họ tiếp thị phần mềm có khả năng bắt dữ liệu trên đám mây.

"Financial Times đã sai. Các sản phẩm của NSO không cung cấp loại khả năng thu thập và quyền truy cập vào các ứng dụng, dịch vụ hoặc cơ sở hạ tầng trên đám mây được đề xuất trong bài viết này," đại diện công ty nói với hãng tin CNBC trong một tuyên bố.

"Những kẻ khủng bố và tội phạm ngày càng tinh vi đang lợi dụng các công nghệ mã hóa để lên kế hoạch và che giấu tội ác của chúng, khiến các cơ quan tình báo và thực thi pháp luật chìm trong bóng tối và gây nguy hiểm cho an ninh công cộng và an ninh quốc gia. Các sản phẩm đánh chặn hợp pháp của NSO kèm theo được thiết kế để đương đầu với thử thách này."

NSO Group cho biết họ có quy trình sàng lọc khách hàng và chỉ bán cho các chính phủ có trách nhiệm để tạo điều kiện cho chống khủng bố hoặc điều tra tội phạm.

Vào tháng 5, WhatsApp cho biết một lỗ hổng trong dịch vụ nhắn tin có thể cho phép phần mềm của NSO Group được tải xuống điện thoại thông qua một cuộc gọi điện thoại đơn giản và giám sát các cuộc gọi được thực hiện thông qua dịch vụ. Ứng dụng do Facebook sở hữu đã đưa ra một bản vá để khắc phục sự cố.

NSO Group cũng được biết đến với vai trò được cho là hỗ trợ FBI mở điện thoại của hung thủ vụ thảm sát ở San Bernardino sau khi Apple từ chối với yêu cầu của FBI.

Sau khi phần mềm gián điệp được cài đặt trên thiết bị, khả năng mới có thể sao chép các khóa xác thực từ các dịch vụ bao gồm Google Drive, Facebook Messenger và iCloud. Một máy chủ riêng biệt sau đó bắt chước thiết bị, bao gồm cả vị trí của nó.

Đổi lại, phần mềm này cho phép truy cập kết thúc mở vào dữ liệu đám mây của các ứng dụng đó mà không kích hoạt các lớp bảo mật bổ sung như xác minh hoặc email cảnh báo 2 bước trên thiết bị đích.

Amazon cho biết họ đã không tìm thấy bất kỳ bằng chứng nào về phần mềm này trên hệ thống của mình.

"Chúng tôi không có bằng chứng nào cho thấy các hệ thống của công ty Amazon, bao gồm cả tài khoản của khách hàng, đã bị truy cập bởi sản phẩm phần mềm đang được đề cập," đại diện Amazon nói với CNBC. "Chúng tôi rất coi trọng quyền riêng tư và bảo mật của khách hàng, và sẽ tiếp tục điều tra và theo dõi vấn đề".

Microsoft từ chối bình luận về tin tức trên Financial Times, nhưng cho biết họ có một dịch vụ bảo vệ có thể giúp bảo vệ người dùng chống lại các loại tấn công này. Phát ngôn viên của Facebook cho biết công ty đang xem xét nội dung bản tin mà Financial Times đăng tải.

Apple và Google chưa có bình luận về vụ việc.

Việt Đức (Vietnam+)

Có thể bạn quan tâm

Gần 40 nhà khoa học, nhà nghiên cứu tham gia Hội thảo quang tử ASEAN mở rộng tại Gia Lai

Gần 40 nhà khoa học, nhà nghiên cứu tham gia Hội thảo quang tử ASEAN mở rộng tại Gia Lai

(GLO)- Sáng 8-4, tại Trung tâm Quốc tế Khoa học và Giáo dục liên ngành (phường Quy Nhơn Nam, tỉnh Gia Lai) đã diễn ra Hội thảo quang tử ASEAN mở rộng. Hội thảo có sự góp mặt của gần 40 đại biểu là các giáo sư, nhà khoa học, nhà nghiên cứu trẻ và nghiên cứu sinh đến từ 12 quốc gia trên thế giới.

Việt Nam nằm trong nhóm quốc gia chịu rủi ro cao về tấn công mạng chuỗi cung ứng

Việt Nam nằm trong nhóm quốc gia chịu rủi ro cao về tấn công mạng chuỗi cung ứng

(GLO)- Theo nghiên cứu mới công bố về tình hình an ninh mạng toàn cầu của Kaspersky, tấn công mạng chuỗi cung ứng đang trở thành một trong những mối đe dọa phổ biến nhất đối với doanh nghiệp. Hiện Việt Nam đang nằm trong nhóm quốc gia chịu rủi ro cao tại khu vực châu Á - Thái Bình Dương.

null