Sicherheitslücke bei al-Jazeera-Mitarbeiter
Gezielter Spyware-Angriff auf al-Jazeera-Mitarbeiter.

Wie aus einem Bericht des Cybersicherheitsunternehmens Citizen Lab hervorgeht, sind die IPhones von 36 Mitarbeitern des arabischen Nachrichtensenders al Jazeera im Juli und August 2020 mit Spyware infiziert worden. Unter den Betroffenen sind sowohl Journalisten als auch Moderatoren, Produzenten und Manager des Senders. 

Dazu haben die Angreifer eine kritische Sicherheitslücke (KISMET) in der Messenger-App iMessage ausgenutzt, die es ihnen erlaubte, die Geräte ohne erforderliche Eingabe der Betroffenen zu kompromittieren (sog. Zero-Click-Angriff). Dadurch waren Angreifer in der Lage, auf kompromittierten Geräten die Mikrofone einzuschalten, Fotos mit der Kamera zu machen, auf die Passwörter zuzugreifen und den Standort des Geräts zu bestimmen.

Bei dem Angriff kam die Spyware Pegasus zum Einsatz. Diese Software wurde vom israelischen Unternehmen NSO Group entwickelt und wird häufig von staatlichen Akteuren verwendet, um politische Gegner, Aktivisten, Journalisten oder Unternehmen auszuspionieren.