Apple waarschuwde de rector van een Servische universiteit voor een zero-click spyware-aanval met Pegasus, meldt Citizen Lab.
Apple heeft de rector van een universiteit in Servië gewaarschuwd dat hij het doelwit is van een spyware-aanval. Bij deze aanval werd vermoedelijk gebruikgemaakt van Pegasus, een geavanceerde spyware die iPhones zonder enige interactie kan infecteren. Hierdoor krijgen aanvallers toegang tot bestanden, berichten, live locatiegegevens en kunnen zij via de microfoon en camera meeluisteren en meekijken.
De rector van de Universiteit van Belgrado ontving op 13 augustus een waarschuwing van Apple, gevolgd door een herinnering op 27 augustus. Onderzoekers van Citizen Lab onderzochten zijn iPhone en vonden meerdere aanwijzingen die wijzen op een infectie met Pegasus via een zero-click-exploit. Dit type exploit vereist geen actie van het slachtoffer om het toestel te compromitteren. De exacte kwetsbaarheden die bij deze aanval werden benut, zijn niet bekendgemaakt.
De rector staat bekend om zijn steun aan studentendemonstraties in Servië en zijn onderzoek naar vermeende corruptie binnen de autoriteiten. Citizen Lab, verbonden aan de Universiteit van Toronto, doet al jaren onderzoek naar het gebruik van spyware tegen activisten, journalisten en dissidenten wereldwijd. Zij adviseren iedereen die een waarschuwing van Apple ontvangt om direct actie te ondernemen, onder andere door contact op te nemen met de hulplijn van Access Now. Daarnaast wordt aanbevolen om iPhones altijd up-to-date te houden en de Lockdown Mode van iOS te activeren, waarmee het aanvalsoppervlak van het toestel wordt verkleind.
