⬇ Scarica il santino: ·
San FORCEDENTRY, che forzò la porta con un PDF
Patrono degli iPhone, dei file GIF che non erano GIF e di chi non apre mai gli allegati sospetti ma viene colpito lo stesso.
Vita
Il 13 settembre 2021 il Citizen Lab rivelò FORCEDENTRY, un exploit zero-clic che installava lo spyware Pegasus di NSO Group sugli iPhone. Un file camuffato da GIF, in realtà un PDF malformato, sfruttava un overflow di interi nel motore di rendering di iMessage: bastava riceverlo. Apple pubblicò un aggiornamento d'emergenza e la vicenda contribuì alle cause legali contro NSO.
Preghiera
O San FORCEDENTRY, che forzi la serratura con un allegato mai aperto, fa' che i nostri decoder non si fidino di ciò che l'estensione promette. Amen.
Come si festeggia
Si festeggia aggiornando iOS all'uscita della patch e attivando, per chi è a rischio, la Modalità di isolamento.
Allegato ricevuto, porta già forzata.