سرقت اطلاعات سیستم عامل iOS و iCloud توسط بدافزار پگاسوس

مجریان قانون پیوسته در حال تلاش هستند تا راهی را جهت ورود به محصولات اپل مانند دستگاه های iOS و iCloud پیدا کنند. طبق عقیده آن ها، برخی مجرمین ممکن است شواهدی را در دستگاه های خود نگه دارند. اما متاسفانه به دلیل نحوه ساخت محصولات اپل و پروتکل های امنیتی به کار گرفته شده، ورود به این دستگاه ها حتی برای مراجع قانونی نیز بسیار دشوار است.

با وجود این موارد، طبق گزارش Financial Times، یک شرکت به نام گروه NSO، ابزاری به نام پگاسوس را به وجود آورده که به دستگاه های اپل نفوذ می کند. بدافزار پگاسوس قادر است به حساب iCloud کاربران اپل دسترسی پیدا کرده و اطلاعات و داده های مهم را از آن استخراج کند. به بیان دیگر، پگاسوس می تواند اطلاعات موجود در حافظه ابری نظیر تاریخچه کامل داده های مربوط به موقعیت هدف، پیام های آرشیو شده یا تصاویر را بازیابی کند. حتی پیام های رمزی از سوی اپلیکیشن های شخص ثالث نیز در دام پگاسوس گرفتار می شوند. البته این بدافزار قابلیت دزدی از گوشی های مجهز به سیستم عامل اندروید را نیز دارد.

گروه NSO مایل است تا ابزار پگاسوس خود را جهت تحقیقات و بازرسی های جنایی، در اختیار دولت قرار دهد. پگاسوس در حال حاضر به اندازه ای قدرتمند شده که می تواند بدون هیچ ردی، از سد پروتکل اعتبارسنجی دو فاکتوری نیز عبور کند. به بیان دیگر، کاربران به هیچ وجه از برداشت اطلاعات از روی دستگاه های خود مطلع نمی شوند.

شرکت اپل از وجود پگاسوس قدرتمند باخبر است، اما عقیده دارد که چنین ابزاری نمی تواند برای حملات گسترده روی مشتریان، موثر واقع شود. حال باید دید که آیا این بدافزار می تواند مشکل جدی برای اپل ایجاد کند یا خیر.