最近,Apple面臨重大安全漏洞,該漏洞可能會攔截所有用戶。
非聯(lián)系信息。
一些研究人員發(fā)現(xiàn),數(shù)十臺iPhone已遭到帶有間諜軟件的記者的秘密攻擊,并且該軟件已被國家使用。
此漏洞不是新漏洞,已經(jīng)存在一年了,并且iOS 13.5.1和其他版本可能會受到影響。
由于這一聳人聽聞的事件,Apple無法在更新說明中明確提及它。
其次,iOS 14.3官方安裝程序包的大小約為721MB,而721MB代碼無法修復(fù)的錯誤可能很小。
更可怕的是,這種攻擊是透明的。
即使您沒有單擊惡意鏈接,黑客也可能攻擊您的iPhone并竊取您的信息,例如:訪問密碼,錄制麥克風(fēng)聲音甚至拍照。
根據(jù)一份研究報告,此漏洞的主要攻擊對象可能不是個人,而是記者,制片人,演示者和新聞收集組織負(fù)責(zé)人的電話。
主要目的地是半島電視臺。
據(jù)報道,黑客使用的間諜軟件是NSO Group的PegASUS。
NSO集團是世界上最秘密的監(jiān)視技術(shù)制造商。
他們的產(chǎn)品可以跟蹤智能手機上的所有活動,并且主要被世界各地的政府和執(zhí)法機構(gòu)使用。
最引以為傲的網(wǎng)絡(luò)武器是Pegasus,這是一種可用于監(jiān)視目標(biāo)人群的手機間諜軟件。
根據(jù)百度百科,NSO集團是數(shù)十家開發(fā)數(shù)字間諜工具的以色列公司之一。
您的產(chǎn)品可以跟蹤智能手機上的所有活動。
它們主要為世界各地的政府和執(zhí)法機構(gòu)提供服務(wù)。
最引以為傲的網(wǎng)絡(luò)武器飛馬(Pegasus)是一種手機間諜軟件,可以用來監(jiān)視目標(biāo)人群。
它的最大功能是通過受害者的手機訪問大量私人數(shù)據(jù)。
簡而言之,它用于從敏感團體(例如記者,外交官,人權(quán)維護者和高級官員)中竊取重要信息。
今年早些時候,半島電視臺的調(diào)查記者塔默·阿米瑟爾(Tamer Almisshal)懷疑自己的手機可能已被竊聽,并雇用了多倫多大學(xué)的互聯(lián)網(wǎng)監(jiān)管機構(gòu)公民實驗室來調(diào)查此案。
該軟件被稱為“防病毒軟件”。
并可以在目標(biāo)電話上訪問大量私人數(shù)據(jù)。
當(dāng)前,它被用來從記者,外交官,人權(quán)維護者和高級官員等敏感團體那里竊取重要信息。
研究人員發(fā)現(xiàn)的漏洞也來自記者。
研究人員在一份技術(shù)報告中說,他們相信兩位記者的iPhone感染了以色列國家安全組織團隊開發(fā)的PegASUS間諜軟件。
研究人員分析了Almisshal的iPhone,發(fā)現(xiàn)它與7月至8月之間用于分發(fā)Pegasus間諜軟件的NSO服務(wù)器相連。
設(shè)備顯示了一系列網(wǎng)絡(luò)活動,表明間諜軟件可能已經(jīng)通過iMe??ssage(即時消息傳遞)謹(jǐn)慎發(fā)送。
電話記錄還顯示,間諜軟件可以秘密記錄麥克風(fēng)和電話呼叫,使用電話的相機拍照,訪問受害者的密碼以及跟蹤電話的位置。
據(jù)研究人員稱,攻擊后,目標(biāo)用戶的iPhone在用戶不知情的情況下下載了大量數(shù)據(jù),有時達到數(shù)百兆字節(jié)。
傳輸?shù)臄?shù)據(jù)包括,例如,麥克風(fēng)記錄的環(huán)境聲音,移動電話中的加密內(nèi)容,相機記錄的照片,設(shè)備的位置以及設(shè)備的密碼或帳戶憑據(jù)。