Naast een mensenrechtenactivist in de Verenigde Arabische Emiraten is vorig jaar ook geprobeerd om de iPhones van Mexicaanse politici via zeroday-lekken in iOS volledig over te nemen. Dat blijkt uit nieuwe informatie die door het Canadese Citizen Lab is vrijgegeven.

Citizen Lab is een laboratorium van de universiteit van Toronto dat onderzoek doet naar het gebruik van politieke macht in cyberspace. Vorig jaar maakte de organisatie bekend dat er zeroday-aanvallen op iPhone-gebruikers hadden plaatsgevonden. Niet eerder waren dergelijke aanvallen in de openbaarheid gekomen. De aanvallers stuurden sms-berichten naar een mensenrechtenactivist in de Verenigde Arabische Emiraten.

De linkjes wezen naar de exploit-infrastructuur van NSO Group, een in Israël gebaseerd bedrijf dat de Pegasus-spyware voor overheden ontwikkelt. De NSO Group beschikte over drie onbekende kwetsbaarheden in iOS om iPhone-gebruikers automatisch met spyware te infecteren. Alleen het openen van de link was voldoende. Vorige week maakte Citizen Lab bekend dat verschillende Mexicaanse journalisten, advocaten, mensenrechtenactivisten, voedselwetenschappers en een kind via de infrastructuur van de NSO Group waren aangevallen.

De in Mexico waargenomen aanvallen waren gericht tegen personen die zich bezighouden met het onderzoeken van corruptie door de Mexicaanse president en mensenrechtenschendingen in het land. Om de smartphones van deze personen te infecteren werden er allerlei sms-berichten met kwaadaardige links gestuurd. Citizen Lab liet echter niet weten of bij deze aanvallen ook de eerder gebruikte zeroday-lekken in iOS waren toegepast.

In een aanvulling op rapport wordt nu echter gemeld dat vorig jaar ook Mexicaanse politici doelwit van de aanvallen waren en hierbij inderdaad de zeroday-lekken in iOS zijn toegepast die eerder ook tegen de mensenrechtenactivist in de Verenigde Arabische Emiraten werden gebruikt. De politici ontvingen in juni vorig jaar allerlei sms-berichten die linkten naar een exploitpagina. De drie aangevallen politici zijn lid van een van de grootste oppositiepartijen in het land. Citizen Lab spreekt in de update over infectiepogingen, wat erop duidt dat de aanvallen onsuccesvol waren. De iOS-lekken waren op het moment van de aanvallen echter nog niet door Apple gepatcht. Doordat de politici de ongevraagde links niet openden hebben ze dan ook een infectie van hun iPhone voorkomen.