iPhone Trojaner "Pegasus": Was iPhone und iPad Besitzer tun sollten
Es gibt drei Schwachpunkte in Apples mobiles Betriebsystem OS. Eine " Pegasus " getaufte Malware ist bereits in Betrieb und wird von Fachleuten als der bisher "raffinierteste Angriff" auf iPhone und iPad angesehen. So sollten sich iPhone-Benutzer jetzt verhalten. Die Malware verwendet laut Fachleuten eine Lücke im Webbrowser Safari als Gateway. Pegasus " benutzt dann zwei weitere bisher nicht bekannte Verwundbarkeiten in Apples Betriebsystem, um sich zu verschachteln, Mitteilungen und E-Mails zu lesen, Gespräche zu verfolgen, auf Kennwörter zuzugreifen, Audioaufnahmen zu machen und den Verbleib des Benutzers zu verfolgen.
Sämtliche Varianten des iOS-Betriebssystems für iPhone, iPad oder iPhone von 7 bis 9.3. 4 sind verwundbar. Ein Notfallupdate wurde von Apple herausgegeben und wird nachdrücklich empfohlen. Sie können überprüfen, ob die gesicherte Fassung 9.3.5 des iPhone bereits installiert ist unter "Einstellungen> Allgemein> Über> Version".
Selbst wenn " Einstellungen> Allgemein> Software-Update " sagt: "Ihre Daten sind auf dem neusten Stand", ist Ihr Endgerät bereits durch das Upgrade gesichert. Zum ersten Mal wurde eine solche Überwachungssoftware für das iPhone gefunden und auswertet. Laut Lookout verläuft die Malware "Pegasus" für den Telefonbenutzer unsichtbar im Verborgenen.
Es kann verwendet werden, um Services wie WhatsApp und Skypes, praktisch alle Audio- und Videokommunikationen auszuspionieren. Die Malware wurde entdeckt, als ein namhafter Menschenrechtsaktivist aus den Vereinten Arabischen Emiraten eine Meldung mit einem Hinweis auf angebliche Folterungen von Gefangenen im Lande vermutete.
Auch das Canadian Citizen Labor hat Beweise dafür gefunden, dass ein Mexikaner und bisher unbekannte Ziele in Kenia mit Pegasus ausspioniert wurden. Das Unternehmen setzt auf verschlüsselte und andere Sicherheitsmaßnahmen.
Apfel hat unterstrichen, dass Benutzern immer empfohlen wird, die aktuellste iOS-Version zu verwenden. Es ist daher verhältnismäßig unüblich, dass "Pegasus" drei davon verwendete. Eine Schwachstelle in Apples Webbrowser Safari machte es möglich, beliebigen Softwarecode auszuführen. Dies wurde von den Angreifern genutzt, um die Angriffselemente von "Pegasus" auf das Device zu übertragen.
Dank der zweiten Sicherheitslöcher, der "Pegasus"-Software, die nun auf dem Endgerät aktiv ist, befindet sich im Arbeitsspeicher der Kern des Apple iPhone Betriebssystems, der sogenannte Kern. Pegasus " sichert umfangreichen Zugang zum iPhone über eine Verwundbarkeit im eigenen Linuxkern. Die Spyware hat insgeheim einen so genannten "Jailbreak" durchgeführt - das ist der Prozess, durch den ein iPhone von Apples Beschränkungen frei wird.
Pegasus konnte nach dem unentdeckten Gefängnisausbruch eine Überwachungssoftware einbauen.