最新バージョンのiOSが設置されたiPhoneに密に設置されるペガスス

セキュリティメディアのHackReadによると、最新バージョンの iOS が設置された一部のiPhoneでペガスス（Pegasus）というスパイウェアが発見されているそうです。ユーザーの行為がなくても自らペガススが設置されている状態で、Appleもこれを把握し、パッチを開発しました。今度のペガススの配布キャンペーンに悪用されたゼロデイ脆弱性には「ブラスト・パス（BLASTPASS）」という名前が付けられ、 iOS 16.6バージョンで発見されています。攻撃者がiMessageを通じてPassKitの添付ファイルを送ると攻撃に成功できます。

ペガススはは、イスラエルのNSOグループが作った強力なスパイウェアです。世界に公開されていない iOS 脆弱性をエクスプロイトする方式で配布されます。もともと、テロリストのような犯罪者をモニタリングするために開発されたが、実際は主に政敵を監視・攻撃するために使われています。

CitizenLabは「iPhoneのユーザーなら、今すぐ最新バージョンの iOS にアップデートしなければなりません。」と加えました。