Onderzoekers: iPhone student gehackt via zero-click iMessage-exploit

In dit artikel:

De iPhones van Servische studenten en een oppositielid zijn vermoedelijk aangevallen met de Pegasus-spyware, blijkt uit onderzoek van Citizen Lab en de SHARE Foundation. Op de telefoon van één student werden daadwerkelijk sporen van Pegasus gevonden. Elf andere betrokkenen kregen van Apple een waarschuwing dat zij doelwit waren van zogenoemde mercenary spyware; volgens de onderzoekers moeten ook zij ervan uitgaan dat hun toestellen zijn gehackt.

Pegasus kan onder meer de microfoon en camera activeren, communicatie onderscheppen en de locatie van een slachtoffer volgen. De onderzoekers vermoeden dat de studentent telefoon eind vorig jaar of in januari is besmet via een zero-click-kwetsbaarheid in iMessage, waarvoor geen handeling van het slachtoffer nodig is. Apple zou het beveiligingslek hebben verholpen in iOS 18.4.1, dat op 16 april 2025 verscheen. Citizen Lab en SHARE adviseren iPhone-gebruikers hun apparaten bij te werken en de Lockdown Mode in te schakelen, omdat die spyware-aanvallen moeilijker maakt.