A organização não-governamental Citizen Lab detetou uma falha de segurança num dispositivo Apple, mais precisamente na versão mais recente do iOS (16.6) do iPhone, explorada pela empresa israelita NSO para a instalação de um spyware Pegasus.
Num comunicado divulgado ontem, quinta-feira, o laboratório sediado na Universidade de Toronto revela que o spyware foi detetado durante uma inspeção a um dispositivo Apple de um funcionário de uma ONG de Washington.
Segundo o Citizen Lab, a falha tinha sido utilizada para infetar o dispositivo com o spyware Pegasus da NSO.
A Apple confirmou que a utilização da funcionalidade de alta segurança “Lockdown Mode”, disponível nos seus dispositivos, bloqueia este ataque específico, segundo o Citizen Lab.
“Isto mostra que a sociedade civil está mais uma vez a servir de sistema de alerta precoce para ataques realmente sofisticados”, afirmou, por sua vez, John Scott-Railton, outro dos investigadores do grupo.
A falha em questão comprometia a versão mais recente do iOS (16.6) do iPhone sem qualquer interação por parte da vítima. Contudo, a nova atualização corrige esta vulnerabilidade.
Na sequência da denúncia, a Apple procedeu a uma atualização de segurança.