Explotación de HomeKit explotada por el software espía Pegasus para hackear iPhones – MacMagazine

El software espía existe desde hace años Pegasode NSO Group, da un buen dolor de cabeza a Manzana – tanto es así que fue una de las principales razones por las que la empresa introdujo el modo bloque (Modo de bloqueo) con iOS 16.

Más recientemente salieron a la luz otros casos en los que usuarios de dispositivos Apple fueron blanco de software espía. Los incidentes, publicados por Amnistía Internacional, involucran los iPhones de dos activistas asociados con importantes think tanks en Serbia.

El análisis forense de Amnistía Internacional, que aceptó una investigación de AccessNow y Citizen Lab, encontró que los dispositivos de los activistas mostraban signos de apuntar a software espía el 16 de agosto de 2023. En noviembre del mismo año, el organismo publicó su hallazgo, pero señaló que No fue posible confirmar si los dispositivos estaban comprometidos.

Ahora, sin embargo, después de más investigaciones técnicas y forenses, se ha confirmado que el software espía aprovechó una laguna en la Kit de hogar para intentar hackear los dispositivos. Sin embargo, no se han compartido detalles de la vulnerabilidad en cuestión, probablemente porque Apple todavía está trabajando para solucionarla.

También se confirmó que Pegasus atacó a un grupo separado de personas en India, que recibieron notificaciones de seguridad de Apple aproximadamente al mismo tiempo, basándose en rastros de exploits similares de HomeKit.

vía 9to5Mac