A principios de este año, Citizen Lab logró capturar un exploit de iMessage basado en NSO que se utilizaba para atacar a un activista saudí. Se describe por primera vez cómo funciona un exploit de iMessage de tipo clic-cero. Basándonos en nuestras investigaciones y descubrimientos, consideramos que se trata de uno de los exploits técnicamente más sofisticados que hemos visto nunca.

Bautizado DUHK por los investigadores que lo descubrieron, este nuevo ataque criptográfico permite a un atacante usar un ordenador moderno cualquiera para generar las llaves de cifrado que protegen conexiones VPN, sesiones de navegación seguras y otro tipo de tráfico o datos cifrados en apenas unos cuatro minutos.