最近,Apple面臨重大安全漏洞,該漏洞可能會(huì)攔截所有用戶。
非聯(lián)系信息。
一些研究人員發(fā)現(xiàn),數(shù)十臺(tái)iPhone已遭到帶有間諜軟件的記者的秘密攻擊,并且該軟件已被國(guó)家使用。
此漏洞不是新漏洞,已經(jīng)存在一年了,并且iOS 13.5.1和其他版本可能會(huì)受到影響。
由于這一聳人聽(tīng)聞的事件,Apple無(wú)法在更新說(shuō)明中明確提及它。
其次,iOS 14.3官方安裝程序包的大小約為721MB,而721MB代碼無(wú)法修復(fù)的錯(cuò)誤可能很小。
更可怕的是,這種攻擊是透明的。
即使您沒(méi)有單擊惡意鏈接,黑客也可能攻擊您的iPhone并竊取您的信息,例如:訪問(wèn)密碼,錄制麥克風(fēng)聲音甚至拍照。
根據(jù)一份研究報(bào)告,此漏洞的主要攻擊對(duì)象可能不是個(gè)人,而是記者,制片人,演示者和新聞收集組織負(fù)責(zé)人的電話。
主要目的地是半島電視臺(tái)。
據(jù)報(bào)道,黑客使用的間諜軟件是NSO Group的PegASUS。
NSO集團(tuán)是世界上最秘密的監(jiān)視技術(shù)制造商。
他們的產(chǎn)品可以跟蹤智能手機(jī)上的所有活動(dòng),并且主要被世界各地的政府和執(zhí)法機(jī)構(gòu)使用。
最引以為傲的網(wǎng)絡(luò)武器是Pegasus,這是一種可用于監(jiān)視目標(biāo)人群的手機(jī)間諜軟件。
根據(jù)百度百科,NSO集團(tuán)是數(shù)十家開(kāi)發(fā)數(shù)字間諜工具的以色列公司之一。
您的產(chǎn)品可以跟蹤智能手機(jī)上的所有活動(dòng)。
它們主要為世界各地的政府和執(zhí)法機(jī)構(gòu)提供服務(wù)。
最引以為傲的網(wǎng)絡(luò)武器飛馬(Pegasus)是一種手機(jī)間諜軟件,可以用來(lái)監(jiān)視目標(biāo)人群。
它的最大功能是通過(guò)受害者的手機(jī)訪問(wèn)大量私人數(shù)據(jù)。
簡(jiǎn)而言之,它用于從敏感團(tuán)體(例如記者,外交官,人權(quán)維護(hù)者和高級(jí)官員)中竊取重要信息。
今年早些時(shí)候,半島電視臺(tái)的調(diào)查記者塔默·阿米瑟爾(Tamer Almisshal)懷疑自己的手機(jī)可能已被竊聽(tīng),并雇用了多倫多大學(xué)的互聯(lián)網(wǎng)監(jiān)管機(jī)構(gòu)公民實(shí)驗(yàn)室來(lái)調(diào)查此案。
該軟件被稱為“防病毒軟件”。
并可以在目標(biāo)電話上訪問(wèn)大量私人數(shù)據(jù)。
當(dāng)前,它被用來(lái)從記者,外交官,人權(quán)維護(hù)者和高級(jí)官員等敏感團(tuán)體那里竊取重要信息。
研究人員發(fā)現(xiàn)的漏洞也來(lái)自記者。
研究人員在一份技術(shù)報(bào)告中說(shuō),他們相信兩位記者的iPhone感染了以色列國(guó)家安全組織團(tuán)隊(duì)開(kāi)發(fā)的PegASUS間諜軟件。
研究人員分析了Almisshal的iPhone,發(fā)現(xiàn)它與7月至8月之間用于分發(fā)Pegasus間諜軟件的NSO服務(wù)器相連。
設(shè)備顯示了一系列網(wǎng)絡(luò)活動(dòng),表明間諜軟件可能已經(jīng)通過(guò)iMe??ssage(即時(shí)消息傳遞)謹(jǐn)慎發(fā)送。
電話記錄還顯示,間諜軟件可以秘密記錄麥克風(fēng)和電話呼叫,使用電話的相機(jī)拍照,訪問(wèn)受害者的密碼以及跟蹤電話的位置。
據(jù)研究人員稱,攻擊后,目標(biāo)用戶的iPhone在用戶不知情的情況下下載了大量數(shù)據(jù),有時(shí)達(dá)到數(shù)百兆字節(jié)。
傳輸?shù)臄?shù)據(jù)包括,例如,麥克風(fēng)記錄的環(huán)境聲音,移動(dòng)電話中的加密內(nèi)容,相機(jī)記錄的照片,設(shè)備的位置以及設(shè)備的密碼或帳戶憑據(jù)。