On Sir Richard Francis Burton`s Trail

Zlonamjerni program koji je krao podatke iz vašeg WhatsAppa upravo je postao još jači Posebno zabrinjava što Pegasus bez problema zaobilazi i dvostupanjsku autentifikaciju bez ikakva znanja korisnika.

DIREKT INFORMATOR/PRESS/2019

 

 

 

Zlonamjerni program koji je krao podatke iz vašeg WhatsAppa upravo je postao još jači
Posebno zabrinjava što Pegasus bez problema zaobilazi i dvostupanjsku autentifikaciju bez ikakva znanja korisnika.

Komunikacija putem interneta, čini se, nikad nije bila istovremeno sigurnija i nesigurnija.

Naime, kad je prije nekoliko mjeseci otkrivena ranjivost u WhatsAppu koja je omogućavala malwareu Pegasusu da se instalira na pametni telefon, prati sve podatke i krade one koji su najvrjedniji, WhatsApp je brzo reagirao i "začepio rupe".

Katastrofalni propust u WhatsAppu: Pogledajte kako prepoznati i spriječiti da vas netko špijunira
No to ne znači da je Pegasus, alat koji je napravila izaelska tvrtka NSO Grupa ne bi li vladama diljem svijeta olakšala špijuniranje nepoželjnih osoba, u potpunosti nestao. Dapače, sad je jači nego ikad.

Financial Times tvrdi kako je nova verzija Pegasusa još naprednija te može doći do podataka koji su pohranjeni na serverim Googlea, Microsofta, Amazona i drugih tvrtki koje nude pohranu u oblaku.

Milijuni korisnika Androida zaraženi podmuklim malwareom koji izgleda poput popularnih aplikacija
Novi sigurnosni propust u WhatsAppu i Telegramu natjerat će vas da sumnjate u svaku poruku
Dovoljno je ubaciti Pegasus na nečiji pametni telefon i on će iskoristiti vezu između tog telefona i pohrane u oblaku kako bi nadzirao podatke koji se razmjenjuju i "uzeo" ono što njegovim nalogodavcima treba.

Kako uspijeva "ući" u oblak? Novi Pegasus ima značajku koja mu omogućava kopiranje autentifikacijskih ključeva koji se koriste za provjeru korisnika prilikom pristupanja pohrani u oblaku. Nakon što su ključevi kopirani, drugi server, pod kontrolom hakera (ili vlade) preuzima "prljavi posao" od Pegasusa. Imitira pametni telefon žrtve i bez ikakvih problema ulazi u njezine račune na različitim servisima.

Posebno zabrinjava što Pegasus bez problema zaobilazi i dvostupanjsku autentifikaciju bez ikakva znanja korisnika.

Čak i ako se Pegasus uspije ukloniti sa samog uređaja, podaci su i dalje ranjivi jer server koji radi u pozadini nastavlja s korištenjem ranije ukradenih autentifikacijskih ključeva.

Stručnjaci ističu kako su ranjivi svi pametni telefoni, bez obzira na operativni sustav koji koriste.

Iako je NSO Group razvio taj malware kao "oružje" za vlade diljem svijeta i njegovo korištenje naplaćuje milijune dolara, to ne znači da se Pegasus ne može koristiti i u zlonamjerne svrhe odnosno za nečiji profit.

Moramo li uopće podsjećati na malware kampanje WannaCry i Petya, koje su iskorištavale alate napravljene za obavještajne službe?

I:Zimo/Direkt INFO

foto:Pixabay/Ilustracija

DIREKT INFORMATOR

Snimamo televizijiske emisije! 

Ne gubite vrijeme tražeći klijente, neka klijenti sami pronađu Vas!

Direkt Informator marketing vam može pomoći kako biste bili viđeni na internetu!

Izrađujemo WEB stranice! Reklamiramo Vas!

         

KONTAKT INFO

Adresa : Japodska bb, ,52100Pula

Telefon : 091 3335733

Mobitel :

E-mail : direkt.informator@gmail.com

PRATITE NAS NA FACEBOOK