スマホ関連の海外ニュースです。
先週、アップル iPhone のための重要なセキュリティ パッチを発行: iOS 9.3.5。信じられないほどの話はこのパッチは明らかに人権の擁護者に対してアラブ首長国連邦政府によって使用されているゼロデイ攻撃市民の研究室で調査の仕事の結果であります。アラブ首長国連邦のスパイウェアは、イスラエルのサイバーウエポン腕メーカー NSO グループによって提供されました。 これは大したことです。iOS の脆弱性は高価であり、$1 m のために販売できます。野生で使用されている 1 つを見つけるし、それは無価値、レンダリング、パッチは主要な勝利であり脆弱性市場の巨大な凹みを置きます。我々 はこれを行うことができますより多く、犯罪政府と犯罪者と政府の両方にこれらのゼロ日が少ない貴重ななります。 市民研究室ブログの記事やレポート。ニューヨーク ・ タイムズの記事。ニュース記事より。
続きを読む…
iPhone Zero-Day Used by UAE Government
Last week, Apple issued a critical security patch for the iPhone: iOS 9.3.5. The incredible story is that this patch is the result of investigative work by Citizen Lab, which uncovered a zero-day exploit being used by the UAE government against a human rights defender. The UAE spyware was provided by the Israeli cyberweapons arms manufacturer NSO Group. This is a big deal. iOS vulnerabilities are expensive, and can sell for over $1M. That we can find one used in the wild and patch it, rendering it valueless, is a major win and puts a huge dent in the vulnerabilities market.
Read more…
