Azienda
I nostri brand Codice Etico
Vita in azienda I nostri valori
Servizi e Soluzioni
Contact Center PBX Cloud ERP Call Center Connettività Sicurezza e Domotica Ricerca e Sviluppo Energie Rinnovabili
Servizi IT ERP Cloud POS Virtuale Videoconferenza Robotica Sicurezza Informatica Sistemi di accumulo
Collaboration Archiviazione SMS Marketing Logistica Smart Healthcare Whistleblowing Platform Soluzioni IoT
Supporto Contatti Blog Area Clienti
Utility
Condizioni Generali Metodi di pagamento Carta dei servizi Aut. MISE / Agcom< Job Opportunity
Informativa Privacy Partnership Chiamami
Blog Il Gruppo
 
ITEN
 
 
  • Viale Giorgio Ribotta, 11
  • 00144 Roma (RM)
  • + 39 06.87.163
  • Disponibili, 9:00 alle 18:00
  • dal Lunedì al Venerdì

Copyright © 2025 Qsistemi Italia
 

 
Un'altra azienda israeliana, QuaDream, ha catturato un bug dell'iPhone per lo spyware
01 Febbraio 2022 - By: Qsistemi Italia

Una vulnerabilità di sicurezza ora corretta in Apple iOS che in precedenza era stata trovata sfruttata dalla società israeliana NSO Group è stata anche utilizzata separatamente da un altro fornitore di sorveglianza chiamato QuaDream per hackerare i dispositivi dell'azienda.

Lo sviluppo è stato riportato da Reuters , citando fonti anonime, osservando che "le due aziende rivali hanno acquisito la stessa capacità l'anno scorso di entrare in remoto negli iPhone [e] compromettere i telefoni Apple senza che un proprietario debba aprire un collegamento dannoso".

L'exploit zero-click in questione è FORCEDENTRY , un difetto in iMessage che potrebbe essere sfruttato per aggirare le protezioni di sicurezza iOS e installare spyware che consentivano agli aggressori di raccogliere una grande quantità di informazioni come contatti, e-mail, file, messaggi e foto, in quanto nonché l'accesso alla fotocamera e al microfono del telefono.

Google Project Zero, che studia le vulnerabilità zero-day in sistemi hardware e software come sistemi operativi, browser web e librerie open source, chiamato ForcedEntry (CVE-2021-30860, punteggio CVSS: 7,8) "uno degli exploit tecnicamente più sofisticati ."

Lo spyware di QuaDream, denominato REIGN , funziona in modo simile a Pegasus di NSO Group, garantendo agli utenti il ​​pieno controllo del dispositivo. Apple ha affrontato il difetto sottostante nel settembre 2021 e successivamente ha citato in giudizio NSO Group per aver abusato dell'exploit per attaccare gli iPhone con software di sorveglianza.

La divulgazione arriva quando il New York Times ha pubblicato un rapporto che apre gli occhi alla fine del mese scorso evidenziando l'uso di Pegasus da parte della Central Intelligence Agency (CIA) per aiutare a combattere il terrorismo a Gibuti, nonché il suo acquisto da parte di un certo numero di paesi, tra cui l'India , Messico, Arabia Saudita ed Emirati Arabi Uniti

L'indagine durata un anno ha anche rivelato che il Federal Bureau of Investigation (FBI) degli Stati Uniti "ha acquistato e testato il software NSO per anni con l'intenzione di utilizzarlo per la sorveglianza interna fino a quando l'agenzia non ha finalmente deciso l'anno scorso di non utilizzare gli strumenti".

Inoltre, si ritiene che il nuovo sistema, soprannominato Phantom, sia stato dotato di capacità per prendere di mira i numeri di telefono situati negli Stati Uniti, andando contro le precedenti affermazioni dell'azienda secondo cui il suo spyware non può essere utilizzato su numeri di telefono con un prefisso internazionale +1 .

All'inizio di questa settimana, l'FBI ha confermato al Washington Post di aver effettivamente ottenuto una licenza per utilizzare lo strumento e testarne le capacità su telefoni che utilizzano schede SIM straniere. Tuttavia, l'agenzia ha aggiunto di aver utilizzato il prodotto "solo per il test e la valutazione del prodotto" e di non averlo mai utilizzato operativamente o per supportare alcuna indagine.

Il gruppo NSO, anch'esso bloccato dal governo degli Stati Uniti nel novembre 2021, è stato assediato da numerose battute d'arresto negli ultimi mesi, con i suoi spyware collegati a numerosi casi di sorveglianza politica nei confronti di diplomatici e funzionari governativi in Finlandia , Polonia e Stati Uniti .

Le continue rivelazioni sui programmi spyware avanzati nell'ultimo anno mostrano al mondo quanto sviluppo ci sia dietro sofisticati attacchi mobili. Questi attacchi non sono solo una vulnerabilità e un exploit; comprendono set di strumenti completamente sviluppati progettati per fornire lo spyware più efficace per i propri clienti provenienti da organizzazioni note e sconosciute.

Nonostante la mancanza di soluzioni avanzate di rilevamento delle minacce, le continue connessioni del telefono cellulare con i sistemi di dati personali e critici lo rendono un obiettivo redditizio per qualsiasi organizzazione dannosa e i suoi clienti.

 
⇠ Torna al Blog
 
 

Vuoi avere maggiori informazioni?

 
Contatta subito il numero
  06.87.163
risponderemo ad ogni tuo quesito.
 

Contatti

  • Qsistemi Italia
  • Viale Giorgio Ribotta, 11 -
           
    00144 Roma (RM)
  • +39 06.87.163
  • italy @ qsistemi . com
  • Disponibili, dalle 9 alle 18
           
    dal Lunedì al Venerdì

Utility

  • Condizioni Generali
  • Metodi di pagamento
  • Carta dei servizi
  • Aut. MISE / Agcom
  • Job Opportunity
  • Informativa Privacy
  • Partnership
  • Chiamami
  • Il Gruppo
  • Blog

Seguici su

Copyright © 2025 Qsistemi Italia è una società
 del Gruppo Gerardi
 - Partita IVA: 15591131006