แอปเปิลเพิ่งออก iOS 9.3.4 เพียงเกือบเดือน ล่าสุดก็ออกอัพเดต iOS 9.3.5 เวอร์ชันนี้ออกมา เพื่อปิดช่องโหว่ร้ายแรง 3 จุดด้วยกัน
ช่องโหว่ร้ายแรงทั้ง 3 จุดนี้ ถูกใช้ในสปายแวร์ร์ชื่อ Pegasus ที่พัฒนาโดย NSO Group บริษัทจากอิสราเอล ที่ขายซอฟต์แวร์สำหรับการแอบติดตามข้อมูลทางโทรศัพท์จากเป้าหมายที่ต้องการ มัลแวร์ตัวนี้ เมื่อติดไปแล้ว จะสามารถอ่านข้อความ, อีเมล์, ดูบันทึกการโทรเข้าออก, บันทึกเสียง, เก็บรหัสผ่าน และติดตามรอย ผู้ใช้ไอโฟนที่เป็นเหยื่อได้
การติดมัลแวร์ Pegasus นี้ก็ง่ายมาก โดยตัวมัลแวร์จะติดตั้งตัวเองโดยอัตโนมัติ เมื่อกดลิงค์ ผ่าน SMS เท่านั้น ช่องโหว่นี้ ค้นพบ เมื่อวันที่ 11 สิงหาคมที่ผ่านมา เมื่อ Ahmed Mansoor นักปกป้องสิทธิมนุษยชน ได้รับลิงค์น่าสงสัย จึงส่งไปยัง Citizen Lab สถานบันวิจัยในมหาวิทยาลัยโตรอนโต ก็ค้นพบว่าลิงค์นั้น มีมัลแวร์ที่ล้วงข้อมูลผู้ใช้จริง จึงส่งต่อไปยัง Lookout บริษัทด้านความปลอดภัยมือถือในซานฟรานซิสโก เพื่อตรวจสอบตัวโค้ดมัลแวร์อย่างละเอียด และทาง Citizen Lab และ Lookout ส่งข้อมูลช่องโหว่ทั้ง 3 นี้ให้แอปเปิล ๆ ก็จัดการปิดช่องโหว่ร้ายแรงนี้ ด้วยเวลาอันรวดเร็ว เพียงแค่ 10 วัน ก่อนออกมาเป็น iOS 9.3.5 นี้นี่เอง คาดกันว่า Pegasus malware นี้เผยแพร่ออกมานานมากแล้ว เพราะเริ่มมีหลักฐานว่ามีผู้ติดมัลแวร์นี้ตั้งแต่ iOS 7
รายละเอียดเกี่ยวกับ ช่องโหว่ร้ายแรงนี้ อ่านเพิ่มเติมได้ที่ apple.com
Download iOS 9.3.5 firmware (direct link)
9.3.5 (4S): iPhone4,1_9.3.5_13G36_Restore.ipsw
9.3.5 (5 GSM): iPhone5,1_9.3.5_13G36_Restore.ipsw
9.3.5 (5 GSM+CDMA): iPhone5,2_9.3.5_13G36_Restore.ipsw
9.3.5 (5s GSM): iPhone6,1_9.3.5_13G36_Restore.ipsw
9.3.5 (5s GSM+CDMA): iPhone6,2_9.3.5_13G36_Restore.ipsw
9.3.5 (5c GSM): iPhone5,3_9.3.5_13G36_Restore.ipsw
9.3.5 (5c GSM+CDMA): iPhone5,4_9.3.5_13G36_Restore.ipsw
9.3.5 (6+): iPhone7,1_9.3.5_13G36_Restore.ipsw
9.3.5 (6): iPhone7,2_9.3.5_13G36_Restore.ipsw
9.3.5 (6s): iPhone8,1_9.3.5_13G36_Restore.ipsw
9.3.5 (6s+): iPhone8,2_9.3.5_13G36_Restore.ipsw
9.3.5 (SE): iPhone8,4_9.3.5_13G36_Restore.ipsw
ก่อนหน้านี้ มีคลิปวีดีโอ โชว์ว่าสามารถเจลเบรค iOS 9.3.4 ได้แล้ว
