A confusão em torno da privacidade do usuário e da espionagem nos telefones de várias personalidades notáveis no mundo está crescendo. Informação revelada pelo jornal britânico The Guardian neste domingo (18) aponta que governos autoritários estão utilizando um spyware israelense vendido apenas a agências governamentais pela empresa Pegasus para espionar ativistas de direitos humanos, jornalistas e advogados. Utilizando um spyware israelense vendido apenas a agências governamentais.
CONTEÚDO RELACIONADO – 84% das organizações sofreram algum tipo de ameaça de phishing e ransomware nos últimos 12 meses
O Pegasus spyware não exige que o usuário do telefone clique em um link ou mensagem para infectar o dispositivo. Ele funciona com um ataque de ‘Zero-click’, tornando ‘Pegasus’ o spyware mais poderoso que existe, mais potente e quase impossível de detectar ou interromper.
Um relatório do The Guardian citou Claudio Guarnieri, do Laboratório de Segurança com sede em Berlim, da Anistia Internacional, dizendo que, uma vez que um telefone era infiltrado, a Pegasus tinha “mais controle” sobre ele do que o proprietário. Isso ocorre porque em um iPhone, por exemplo, o spyware ganha “privilégios de root”. Depois disso, ele pode ver tudo, desde listas de contatos a mensagens e histórico de navegação na Internet, e enviar o mesmo para o invasor.
Como funciona?
Um ataque de clique zero ajuda spywares como o Pegasus a obter controle sobre um dispositivo sem interação humana ou erro humano. Portanto, toda a consciência sobre como evitar um ataque de phishing ou em quais links não clicar são inúteis se o alvo for o próprio sistema. A maioria desses ataques explora softwares que recebem dados antes mesmo de determinar se o que está chegando é confiável ou não, como um cliente de e-mail.
No início deste ano, a empresa de segurança cibernética ZecOps afirmou que os iPhones e iPads têm uma vulnerabilidade tradicional a ataques não assistidos, especialmente com seu aplicativo de e-mail. A partir do iOS 13, isso também se tornou uma vulnerabilidade para ataques de zero clique. “A vulnerabilidade permite recursos de execução remota de código e que um invasor infecte remotamente um dispositivo enviando e-mails que consomem uma quantidade significativa de memória”, disse um blog ZecOps publicado em abril. A Apple supostamente corrigiu isso em abril de 2020.
Em novembro de 2019, o pesquisador de segurança do Google Project Zero, Ian Beer, mostrou como os invasores assumem o controle total de um iPhone nas proximidades de um rádio, sem qualquer interação do usuário. Ele afirmou que sua exploração tinha como alvo o Apple Wireless Device Link (AWDL), o protocolo de conectividade sem fio ponto a ponto que os dispositivos iOS usam para se comunicarem. A Apple corrigiu isso quando lançou o iOS 13.3.1, mas aceitou que era poderoso o suficiente para “desligar ou reiniciar sistemas ou corromper a memória do kernel”.
Em telefones Android rodando a versão 4.4.4 e posteriores, a vulnerabilidade era por meio da biblioteca gráfica. Os invasores também exploraram vulnerabilidades no Whatsapp, onde um telefone pode ser infectado mesmo se uma chamada mal-intencionada não for capturada, e no Wi-Fi, os usuários de chipsets para transmitir jogos e filmes.
No entanto, a Anistia afirma que até mesmo dispositivos corrigidos com o software mais recente foram violados.
Os ataques de zero clique podem ser evitados?
Ataques de clique zero são difíceis de detectar devido à sua natureza e, portanto, ainda mais difíceis de prevenir. A detecção se torna ainda mais difícil em ambientes criptografados, onde não há visibilidade dos pacotes de dados enviados ou recebidos.
Uma das coisas que os usuários podem fazer é garantir que todos os sistemas operacionais e softwares estejam atualizados para que tenham os patches para pelo menos as vulnerabilidades detectadas. Além disso, faria sentido não fazer o sideload de nenhum aplicativo e fazer o download apenas por meio do Google Play ou da App Store da Apple. Uma maneira de fazer isso é parar de usar os aplicativos e mudar para o navegador para verificar e-mails ou mídias sociais, até mesmo no telefone. Com informações de agências internacionais.
Participe das comunidades IPNews no Facebook, LinkedIn e Twitter
