Apple heeft een software-update uitgebracht die een beveiligingslek in iOS dicht. Volgens onderzoekers van Citizen Lab van de University of Toronto was het mogelijk om daarmee direct in iPhones in te breken, zonder actie van de gebruiker. Het lek zou onder meer misbruikt zijn om spyware van de Israëlische NSO Group op de smartphone van een Saoedi-Arabische journalist te installeren.
De kwetsbaarheid trof alle apparaten met iOS, MacOS en WatchOS, zo zeggen de onderzoekers. Zij hebben op 7 september de kwaadaardige code gevonden en Apple meteen geïnformeerd. Het bedrijf heeft op maandag een update voor deze besturingssystemen uitgebracht. Daarin staat dat het beveiligingslek CVE-2021-30860, dat ontdekt is door The Citizen Lab, gedicht is.
Het is niet de eerste keer dat een zogenoemde zero-click exploit - waarbij gebruikers geen verdachte bestanden of links hoeven te openen om de malware te kunnen installeren - die de NSO Group gebruikt. Eind vorig jaar werd bekend dat 36 smartphones van journalisten verbonden aan Al Jazeera waren geïnfecteerd met de spyware van het Israëlische bedrijf door een zero-click in iMessage.
NSO Group reageert tegenover persbureau Reuters met een verklaring, maar gaat niet in op de berichtgeving zelf: "We blijven inlichtingendiensten over de hele wereld voorzien van levensreddende technologieën om terreur en misdaad te bestrijden", aldus het bedrijf.
