Aktualizacja iOS 12.5.5 blokuje oprogramowanie szpiegujące Pegasus ze starszych iPhone'ów

Modele iPhone'a, które nie mogą zainstalować iOS 14 lub iOS 15, nadal mogą być chronione przed niesławnym oprogramowaniem szpiegującym Pegasus dzięki iOS 12.5.5. Firma Apple wydała tę aktualizację w czwartek dla urządzeń tak starych jak iPhone 5s, aby zamknąć lukę w zabezpieczeniach podczas aktywnego użytkowania przez hakerzy.

Tę samą aktualizację można również zainstalować na starszych modelach iPada i iPoda touch.

iOS 12.5.5 zamyka luki w zabezpieczeniach podczas aktywnego użytkowania

jabłko wprowadzono iOS 14,8 w połowie września, aby naprawić luki w zabezpieczeniach wykorzystywane przez Pegasusa. W tym tygodniu wydanie iOS 15 zawiera te same poprawki. Ale wiele starszych modeli nie może zainstalować żadnego z nich. Mogą jednak korzystać z iOS 12.5.5.

Według Apple, łatka bezpieczeństwa opublikowana w czwartek dotyczy iPhone'a 5s, iPhone'a 6, iPhone'a 6 Plus, iPada Air, iPada mini 2, iPada mini 3 i iPoda touch (6. generacji).

Zabijanie Pegaza

Strona wsparcia Apple zawiera szczegółowe informacje na temat tego, co zostało naprawione. Istnieje wiele poprawek w iOS 12.5.5, ale najważniejsza dotyczy CoreGraphics. Wcześniej dziura umożliwiała hakerowi włamanie się do urządzenia z celowo spreparowanym plikiem PDF.

Jak zauważono w dokumencie wsparcia, „Apple wie o zgłoszeniu, że ten problem mógł być aktywnie wykorzystywany”. Laboratorium Obywatelskie pierwszy odkrył lukę w iPhonie, który został zhakowany Pegaz. To oprogramowanie szpiegujące zostało opracowane przez NSO Group i jest wykorzystywane przez rządy na całym świecie do hakowania smartfonów aktywistów, polityków, dziennikarzy i innych osób.

Dlatego wysoce zalecana jest instalacja iOS 12.5.5. Nowsze urządzenia powinny otrzymać iOS 15 lub iOS 14,8.

To powiedziawszy, nie zostało jeszcze udowodnione, że naprawienie luki bezpieczeństwa znalezionej przez The Citizen Lab całkowicie zablokuje Pegasusa. Ale program szpiegujący niewątpliwie go wykorzystywał.