苹果发布紧急安全更新,修复间谍软件漏洞

苹果发布紧急安全更新,修复间谍软件漏洞

在安全研究人员发现苹果公司产品中的一个关键漏洞后,苹果周一发布了紧急软件更新,该漏洞允许以色列NSO集团(NSO Group)的高侵入性间谍软件无需点击即可感染任何人的iPhone、iWatch或Mac电脑。

在多伦多大学网络安全监督组织“公民实验室”(Citizen Lab)的研究人员发现一名沙特活动人士的iPhone感染了NSO集团的间谍软件之后,苹果的安全团队上周二以来一直在夜以继日地开发修复程序。

这种名为飞马(Pegasus)的间谍软件采用了新方法,在受害者不知情的情况下悄无声息地感染苹果设备,甚至长达六个月之久。它被称为“零点击远程漏洞利用”,被视为监视的最高境界,因为它允许政府、雇佣军和犯罪分子在受害者不会得到任何提示的情况下秘密侵入他们的设备。

使用零点击感染方法,飞马可以打开用户的摄像头和麦克风,记录他们的消息、短信、电子邮件、电话(甚至是通过Signal那样加密过的消息和手机应用程序发送的),并将其发送回NSO在世界各国的政府客户。

“这个间谍软件可以做iPhone用户在他们的设备上做的所有事情,甚至更多,”公民实验室的高级研究员约翰·斯科特—雷尔顿(John Scott-Railton)说道,他与公民实验室的高级研究员比尔·马尔恰克(Bill Marczak)合作进行了该发现的研究。

过去,受害者只有在收到发送到他们手机或电子邮件的可疑链接后,才知道自己的设备已被间谍软件感染。但是NSO集团的零点击功能不会给受害者这样的提示,就可以完全接触一个人的数字生活。这些功能可以在黑客工具的地下市场上赚取数百万美元。

苹果发言人证实了公民实验室的评估,并表示该公司计划在今年晚些时候推出的下一次iOS 15软件更新中增加间谍软件屏障。

NSO集团周一没有立即回应询问。

苹果发布紧急安全更新,修复间谍软件漏洞

NSO集团长期以来一直引起争议。该公司表示,它只向严格符合人权标准的政府出售其间谍软件。但在过去的六年里,它的飞马间谍软件已经出现在沙特阿拉伯、阿拉伯联合酋长国和墨西哥等国家的活动人士、持不同政见者、律师、医生、营养师甚至儿童的手机上。

7月,NSO集团成为媒体密切关注的对象,此前,人权监督机构国际特赦组织(Amnesty International)和关注言论自由的组织“禁忌故事”(Forbidden Stories)与媒体组织联盟合作开展“飞马计划”,发布了一份他们称包含大约5万人的名单,其中有数百名记者、政府领导人、持不同政见者和活动人士,这些人被NSO集团的客户选为目标。

该联盟没有透露它是如何获得这份名单的,目前尚不清楚这是一份计划入侵的名单还是这些人已成为NSO间谍软件的目标。

名单中包括前《纽约时报》墨西哥城分社社长阿扎姆·艾哈迈德(Azam Ahmed),他广泛报道了拉丁美洲的腐败、暴力和监控情况,包括NSO集团本身;以及《纽约时报》驻贝鲁特分社社长本·哈伯德(Ben Hubbard),他调查了沙特阿拉伯侵犯人权和腐败问题,并撰写了近期出版的沙特王储穆罕默德·本·萨勒曼(Mohammed bin Salman)的传记。

NSO集团的联合创始人沙莱夫·胡里欧(Shalev Hulio)坚决否认了该名单的准确性,并告诉《纽约时报》,“这就像打开电话簿,选择5万个数字并从中得出一些结论。”

NSO的客户之前诱使受害者点击他们发送的信息中的链接来感染病毒。这些链接使记者能够调查可能存在的NSO间谍软件。但是新的零点击方法使记者和网络安全研究人员更难发现间谍软件。

帮助发现了沙特活动人士手机漏洞的公民实验室研究员马尔恰克说:“商业间谍软件行业正在变得更加暗黑。”

斯科特—雷尔顿敦促苹果客户运行他们的软件更新程序。

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/69910.html

(0)

相关推荐

  • 饭前饮汤还是饭后饮汤好,饭前喝一碗汤有什么好处

    每个人、每个家庭都形成了一定的饮食习惯,这些习惯会直接影响我们的身体健康水平,在吃饭的顺序上其实有着很大的学问。下面是关于吃饭顺序常见的几个错误,快来看看你中招了几个呢?

    生活 2021年11月24日
  • 宝妈育儿经验 真实故事,宝妈的故事

    作为二胎宝妈在生孩子带孩子的路上有很多心酸当然宝贝也带给我很多快乐!先来说说我家二宝刚出生时我经历的一件事,这件事让我备受煎熬,也许好多宝妈和我一样经历了乳腺炎!说起乳腺炎我都怕了,刚开始时是我家老大睡觉时踢了一脚乳房(当然不是故意的),接下来就是乳房胀痛,我当时也没在意,随后就出现发烧,然后就去医院看医生,医生说回家多让孩子吃,乳房吃通了就好了,经历了2天后烧退了,可是仍然有一点小硬块,我想着慢慢就会消下去,可是随着时间的推移,硬块不但没消下去反而越来越大,慢慢延伸到半个乳房那么大,这时我就着急了,赶快去看医生,医生说让疏通一下,然后就找了催乳师帮忙疏通,可是做了2次之后更严重了,就赶快去医院,医生给我拍片,然后穿刺,抽出来2毫升的像奶昔一样的液体,然后就让我住院输液,接下来就是十几天的输液,可是不见好转,反而越来越疼,然后赶快去别的医院看医生,然后就是拍片,医生说已经形成了乳腺脓肿,随后就安排穿刺,抽了23ml的脓液,做了药敏培养,换药接着继续输液,再加上中医开的中药,有喝的,有外敷的,一周后,硬块小了很多,然后又拍片,穿刺,这次只抽了2ml的脓液,当时我都流泪了,历经一个多月终于有了好转,看到了希望!说实话那段时间我每天备受煎熬,孩子还小,每天因为不吃奶瓶奶粉而哭闹,自己有奶,因为输液的原因,孩子不能吃奶,还要每天2小时吸一次奶,后来乳房胀痛减轻了很多,硬块也很小了,停药一周后让孩子吃奶,慢慢乳房就通了,炎症也好了!这次乳腺炎历时50天左右,导致那么严重完全是我自己大意了,没有及时治疗!在这里和大家说一下,哺乳期一旦觉得涨奶孩子吃不完就赶紧用吸奶器吸出来,如果有硬块,或者疼痛就赶紧疏通或者看医生!这是我分享的我的经历,宝妈们你们的经历如何?

    生活 2021年11月25日
  • 美国被曝就对华政策发表“强烈”联合声明,外交部回应。

    (观察者网讯)美国彭博社12月2日报道称,美国和欧盟官员将在当天举行的高级别对话中讨论联合应对中国的方法,称双方在关键问题上找到共同点能使中国更难忽视这些话题。

    生活 2021年12月3日
  • 医学之谜!5岁7个月21天,吉尼斯纪录:最小的妈妈。

    1939年5月31日,《Presse Medicale》医学杂志刊登了一篇文章引起了轩然大波。文章是秘鲁杰出的医学研究人员,也是享有盛誉的法国科学院获奖者,埃德蒙多·埃斯科梅尔(Edmundo Escomel) 的一份同期医学报告。报告中还配有一张孕妇照片,但孕妇的年龄仅有5岁半,名字叫“莉娜·马塞拉·梅迪纳 (Lina Marcela Medina)”。

    生活 2021年10月29日
  • 或将引入中国 悍马纯电动皮卡国内首秀

    2021 进博会目前正在上海如火如荼的举行,在此展会上将很多汽车企业带来海外车型,都预示着将来有可能引入国内。而作为美系皮卡代表企业的一员,通用在本次进博会上带来了旗下纯电动皮卡HUMMER EV,这是这台纯电动皮卡在国内的首次亮相。作为一款图腾式的越野车,HUMMER EV定位于全尺寸皮卡,最大扭矩可达15592N·m,并且拥有螃蟹模式的四轮转向功能。在此基础上,0-96km/h加速时间仅3秒,是一款集越野性能、公路性能于一身的皮卡。

    科技 2021年11月7日