Актуализацията на iOS 12.5.5 блокира шпионски софтуер на Pegasus от по-стари iPhone

Моделите iPhone, които не могат да инсталират iOS 14 или iOS 15, все още могат да получат защита от прословутия шпионски софтуер Pegasus благодарение на iOS 12.5.5. Apple пусна тази актуализация в четвъртък за устройства толкова стари, колкото iPhone 5s, за да затвори дупка в сигурността при активно използване хакери.

Същата актуализация може да бъде инсталирана и на по-стари модели iPad и iPod touch.

iOS 12.5.5 затваря дупките в сигурността при активно използване

Apple представи iOS 14.8 в средата на септември, за да коригират пропуските в сигурността, използвани от Pegasus. И тази седмица изданието на iOS 15 включва същите корекции. Но много по-стари модели не могат да инсталират нито едно от тях. Те обаче могат да използват iOS 12.5.5.

Според Apple, корекцията за сигурност, пусната в четвъртък, е за iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (6-то поколение).

Убиването на Пегас

Уебсайт за поддръжка на Apple дава подробности за това, което е поправено. Има редица пачове в iOS 12.5.5, но най-важният е за CoreGraphics. По-рано дупка позволяваше на хакер да проникне в устройство с умишлено създаден PDF.

Както е отбелязано в документа за поддръжка, „Apple е наясно с доклад, че този проблем може да е бил активно експлоатиран“. Гражданската лаборатория за първи път откри недостатъка в хакнат iPhone Пегас. Този шпионски софтуер е разработен от NSO Group и се използва от правителствата по целия свят за хакване на смартфони на активисти, политици, журналисти и други лица.

Следователно инсталирането на iOS 12.5.5 е силно препоръчително. По-новите устройства трябва да получат или iOS 15 или iOS 14.8.

Въпреки това все още не е доказано, че отстраняването на дупката в сигурността, открита от The Citizen Lab, ще блокира напълно Pegasus. Но шпионският софтуер несъмнено го използваше.