Cau hysbyseb

Mae Apple wedi ffeilio achos cyfreithiol yn erbyn NSO Group a'i riant gwmni i'w dal yn atebol am wyliadwriaeth wedi'i thargedu o ddefnyddwyr Apple. Yna mae'r achos cyfreithiol yn darparu gwybodaeth newydd am sut mae NSO Group wedi "heintio" dyfeisiau dioddefwyr gyda'i ysbïwedd Pegasus. 

Gellir gosod Pegasus yn gyfrinachol ar ffonau symudol a dyfeisiau eraill sydd â fersiynau amrywiol o systemau gweithredu iOS ac Android. Ar ben hynny, mae'r datgeliadau'n awgrymu y gall Pegasus dreiddio i bob iOS diweddar hyd at fersiwn 14.6. Yn ôl The Washington Post a ffynonellau eraill, mae Pegasus nid yn unig yn caniatáu monitro pob cyfathrebiad o'r ffôn (SMS, e-byst, chwiliadau gwe), ond gall hefyd ryng-gipio galwadau ffôn, olrhain lleoliad a defnyddio meicroffon a chamera'r ffôn symudol yn gudd, a thrwy hynny olrhain defnyddwyr yn llawn.

Dan nawdd achos da 

Dywed NSO ei fod yn darparu "llywodraethau awdurdodedig gyda thechnoleg i'w helpu i frwydro yn erbyn terfysgaeth a throseddu" ac mae wedi rhyddhau rhannau o'i gontractau sy'n ei gwneud yn ofynnol i gwsmeriaid ddefnyddio ei gynhyrchion yn unig i ymchwilio i droseddau a diogelu diogelwch cenedlaethol. Ar yr un pryd, dywedodd ei bod yn darparu'r amddiffyniad gorau o hawliau dynol o fewn y maes. Felly, fel y gwelwch, mae popeth da yn troi i ddrwg yn hwyr neu'n hwyrach beth bynnag.

 Mae'r ysbïwedd wedi'i enwi ar ôl y ceffyl asgellog chwedlonol Pegasus - mae'n Trojan sy'n "hedfan drwy'r awyr" (i dargedu ffonau). Pa mor farddonol, iawn? Er mwyn atal Apple rhag cam-drin a niweidio ei ddefnyddwyr ymhellach, gan gynnwys ni a chi yn ddamcaniaethol, mae Apple yn ceisio gwaharddeb barhaol i wahardd NSO Group rhag defnyddio unrhyw feddalwedd, gwasanaethau neu ddyfeisiau Apple. Y peth trist am hyn oll yw bod technoleg gwyliadwriaeth NSO yn cael ei noddi gan y wladwriaeth ei hun. 

Fodd bynnag, dim ond at nifer fach iawn o ddefnyddwyr y mae'r ymosodiadau wedi'u hanelu. Mae hanes camddefnyddio'r ysbïwedd hwn i ymosod ar newyddiadurwyr, gweithredwyr, anghydffurfwyr, academyddion a swyddogion y llywodraeth hefyd wedi'i ddogfennu'n gyhoeddus. "Dyfeisiau Apple yw'r caledwedd defnyddwyr mwyaf diogel ar y farchnad," meddai Craig Federighi, uwch is-lywydd peirianneg meddalwedd Apple, yn galw am newid pendant.

Bydd diweddariadau yn eich diogelu 

Mae cwyn gyfreithiol Apple yn darparu gwybodaeth newydd am offeryn FORCEDENTRY NSO Group, sy'n defnyddio bregusrwydd sydd bellach yn glytiog a ddefnyddiwyd yn flaenorol i ymdreiddio i ddyfais Apple dioddefwr a gosod y fersiwn ddiweddaraf o ysbïwedd Pegasus. Mae'r achos cyfreithiol yn ceisio gwahardd NSO Group rhag niweidio pobl sy'n defnyddio cynhyrchion a gwasanaethau Apple ymhellach. Mae'r achos cyfreithiol hefyd yn ceisio iawndal am droseddau difrifol o gyfraith ffederal a gwladwriaeth yr Unol Daleithiau gan NSO Group o ganlyniad i'w ymdrechion i dargedu ac ymosod ar Apple a'i ddefnyddwyr.

Mae iOS 15 yn cynnwys nifer o fesurau diogelwch newydd, gan gynnwys gwelliant sylweddol i fecanwaith diogelwch BlastDoor. Er bod ysbïwedd NSO Group yn parhau i esblygu, nid yw Apple bellach wedi gweld unrhyw dystiolaeth o ymosodiadau llwyddiannus yn erbyn dyfeisiau sy'n rhedeg iOS 15 ac yn ddiweddarach. Felly gallai'r rhai sy'n diweddaru'n rheolaidd orffwys yn hawdd am y tro. “Mae’n annerbyniol mewn cymdeithas rydd i ddefnyddio ysbïwedd pwerus a noddir gan y wladwriaeth yn erbyn y rhai sy’n ceisio gwneud y byd yn lle gwell,” meddai Ivan Krstić, pennaeth adran Diogelwch Peirianneg a Phensaernïaeth Apple yn y datganiad Datganiad i'r wasg yn datgan yr achos cyfan.

Y mesurau cywir 

Er mwyn cryfhau ymdrechion gwrth-ysbïwedd ymhellach, mae Apple yn rhoi $ 10 miliwn, yn ogystal â setliad posibl o'r achos cyfreithiol, i sefydliadau sy'n ymwneud ag ymchwil ac amddiffyn gwyliadwriaeth seiber. Mae hefyd yn bwriadu cefnogi ymchwilwyr gorau gyda chymorth technegol, deallusrwydd a pheirianneg am ddim i gynorthwyo eu gweithgareddau ymchwil annibynnol, a bydd yn cynnig unrhyw gymorth i sefydliadau eraill sy'n gwneud gwaith yn y maes hwn os oes angen. 

Mae Apple hefyd yn hysbysu'r holl ddefnyddwyr hynny y mae wedi darganfod a allai fod yn darged ymosodiad. Yna, pryd bynnag y bydd yn canfod gweithgaredd sy'n gyson ag ymosodiad ysbïwedd yn y dyfodol, bydd yn hysbysu defnyddwyr yr effeithir arnynt yn unol ag arferion gorau. Mae'n gwneud hynny a bydd yn parhau i wneud hynny nid yn unig trwy e-bost, ond hefyd trwy iMessage os oes gan y defnyddiwr rif ffôn sy'n gysylltiedig â'i ID Apple. 

.