admin Citizen Lab’ın son araştırmasına göre, İsrailli casus yazılım üreticisi NSO Group, Apple tarafından iPhone’ları korumak için geliştirilen güvenlik tedbirlerini atlatmak ve gayelere Pegasus’u bulaştırmak için 2022 yılında iPhone’ları etkileyen 3 “0click” sıfırıncı gün zafiyeti kullandı.
NSO Group, bir aygıtta depolanan hassas bilgileri (örneğin iletiler, pozisyonlar, fotoğraflar ve arama kayıtları gibi) gerçek vakitli olarak çıkarabilen gelişmiş bir siber silah olan Pegasus’un geliştiricisi olarak tanınıyor. Bu şirketin geliştirdiği tahlillere sahip kimseler ekseriyetle sıfır tıklama ve/veya sıfır gün açıkları kullanılarak hedeflenen iPhone’ları sahibinin hiçbir şey yapmasına gerek kalmadan ele geçirebiliyorlar.
Pegasus, çocuk istismarı ve terörizm üzere önemli hatalarla uğraş etmek hedefiyle kolluk kuvvetlerinin kullanması için bir araç olarak sunulsa da, otoriter hükümetler tarafından insan hakları savunucuları, demokrasi savunucuları, gazeteciler, muhalifler ve başkalarını gözetlemek için de kullanıldı. Hatta asıl maksadından daha çok daha çok bu hedefle kullanıldı denilebilir. NSO Group’un bütün bu yaşananlar karşısında hala tedbir almıyor oluşu da uğraşı.
Pegasus’un berbata kullanımı, ABD hükümetinin 2021 yılının sonlarında NSO Group’u ticari engelleme listesine eklemesine neden oldu ve Apple, iPhone kullanıcılarını maksat aldığı için şirkete karşı dava açtı.
Citizen Lab tarafından ortaya çıkarılan son hackleme/ele geçirme kampanyasının maksatlarından ikisi, Meksika Ordusu’nun yargısız infaz ve mağdurları temsil eden sivil toplum kuruluşlarından Centro PRODH’da misyonlu. Aygıtların ele geçirilmesi birinci olarak Haziran 2022’de gerçekleşti.
