Los expertos en seguridad de la división Project Zero de Google analizaron el software espía Pegasus del grupo NSO.
Como recordatorio, el software espía del grupo NSO fue señalado el mes pasado durante una investigación realizada por 17 medios en colaboración con el laboratorio de seguridad de Amnistía Internacional que evocaba El gobierno espía a periodistas y activistas que utilizan software espía de empresas israelíes..
El ataque de cero clic (que no requiere que el usuario haga clic en un enlace malicioso) paprovechó una falla de seguridad en la aplicación Mensajes. Posteriormente, Cupertino lanzó iOS 14.7.1 con parches destinados a reparar los agujeros utilizados por Pegasus,
Según Ian Beer y Samuel Gross de Project Zero, quienes confiaron en nuestros colegas de Wired, este ataque de cero clic es uno de los más sofisticados que han podido analizar. Con base en nuestra investigación y hallazgos, calificamos este como uno de los ataques más sofisticados técnicamente que hemos visto, demostrando una vez más que las herramientas que NSO proporciona rivalizan con aquellas que antes se pensaba que eran accesibles solo para un puñado de estados nacionales. . NSO durante algún tiempo ha enfrentado muchas críticas, así como investigaciones oficiales, algunas de los gobiernos israelí y estadounidense. lo que podría obligar a la empresa a suspender el programa Pegasus, o incluso a vender la empresa.
