苹果发布紧急安全更新，修复间谍软件漏洞（图）

澳洲edu · 发表于 2021-9-15 16:02:51

在安全研究人员发现苹果公司产品中的一个关键漏洞后，苹果周一发布了紧急软件更新，该漏洞允许以色列NSO集团(NSO Group)的高侵入性间谍软件无需点击即可感染任何人的iPhone、iWatch或Mac电脑。

在多伦多大学网络安全监督组织“公民实验室”(Citizen Lab)的研究人员发现一名沙特活动人士的iPhone感染了NSO集团的间谍软件之后，苹果的安全团队上周二以来一直在夜以继日地开发修复程序。
这种名为飞马(Pegasus)的间谍软件采用了新方法，在受害者不知情的情况下悄无声息地感染苹果设备，甚至长达六个月之久。它被称为“零点击远程漏洞利用”，被视为监视的最高境界，因为它允许政府、雇佣军和犯罪分子在受害者不会得到任何提示的情况下秘密侵入他们的设备。
使用零点击感染方法，飞马可以打开用户的摄像头和麦克风，记录他们的消息、短信、电子邮件、电话（甚至是通过Signal那样加密过的消息和手机应用程序发送的），并将其发送回NSO在世界各国的政府客户。
“这个间谍软件可以做iPhone用户在他们的设备上做的所有事情，甚至更多，”公民实验室的高级研究员约翰·斯科特—雷尔顿(John Scott-Railton)说道，他与公民实验室的高级研究员比尔·马尔恰克(Bill Marczak)合作进行了该发现的研究。
过去，受害者只有在收到发送到他们手机或电子邮件的可疑链接后，才知道自己的设备已被间谍软件感染。但是NSO集团的零点击功能不会给受害者这样的提示，就可以完全接触一个人的数字生活。这些功能可以在黑客工具的地下市场上赚取数百万美元。
苹果发言人证实了公民实验室的评估，并表示该公司计划在今年晚些时候推出的下一次iOS 15软件更新中增加间谍软件屏障。
NSO集团周一没有立即回应询问。

以色列网络公司NSO集团的徽标。这里是NSO集团在以色列阿拉瓦沙漠的分公司。
NSO集团长期以来一直引起争议。该公司表示，它只向严格符合人权标准的政府出售其间谍软件。但在过去的六年里，它的飞马间谍软件已经出现在沙特阿拉伯、阿拉伯联合酋长国和墨西哥等国家的活动人士、持不同政见者、律师、医生、营养师甚至儿童的手机上。
7月，NSO集团成为媒体密切关注的对象，此前，人权监督机构国际特赦组织(Amnesty International)和关注言论自由的组织“禁忌故事”(Forbidden Stories)与媒体组织联盟合作开展“飞马计划”，发布了一份他们称包含大约5万人的名单，其中有数百名记者、政府领导人、持不同政见者和活动人士，这些人被NSO集团的客户选为目标。
该联盟没有透露它是如何获得这份名单的，目前尚不清楚这是一份计划入侵的名单还是这些人已成为NSO间谍软件的目标。
名单中包括前《纽约时报》墨西哥城分社社长阿扎姆·艾哈迈德(Azam Ahmed)，他广泛报道了拉丁美洲的腐败、暴力和监控情况，包括NSO集团本身；以及《纽约时报》驻贝鲁特分社社长本·哈伯德(Ben Hubbard)，他调查了沙特阿拉伯侵犯人权和腐败问题，并撰写了近期出版的沙特王储穆罕默德·本·萨勒曼(Mohammed bin Salman)的传记。
NSO集团的联合创始人沙莱夫·胡里欧(Shalev Hulio)坚决否认了该名单的准确性，并告诉《纽约时报》，“这就像打开电话簿，选择5万个数字并从中得出一些结论。”
NSO的客户之前诱使受害者点击他们发送的信息中的链接来感染病毒。这些链接使记者能够调查可能存在的NSO间谍软件。但是新的零点击方法使记者和网络安全研究人员更难发现间谍软件。
帮助发现了沙特活动人士手机漏洞的公民实验室研究员马尔恰克说：“商业间谍软件行业正在变得更加暗黑。”
斯科特—雷尔顿敦促苹果客户运行他们的软件更新程序。
“你有苹果产品吗？今天就更新吧，”他说。

关键词：
苹果公司发布会 iPhone
转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络[email protected]。
相关新闻
苹果发布会将至最受关注的iPhone升级不太大（图）
iPhone 13 要涨价？苹果秋季发布会终极指南
苹果公司就恶意软件通过iMessage入侵iPhone安全漏洞发布重大更新
分析师称由于iPhone 13的出现苹果公司业绩将在2022年继续打破纪录
如何在线观看苹果的iPhone 13发布会？
如何在线观看苹果的iPhone 13发布会？
苹果公司在Twitter上为9月14日发布会设置的"hashflag"暗示新品不断
专利纠纷持续，小i机器人要求苹果公司停售iPhone
小i机器人向上海高院提起要求苹果公司停售iPhone的禁令
苹果公司正采用新方法组装iPhone摄像头以节省成本
今天不看新 iPhone，看看出现在苹果发布会里的家具
苹果公司最终同意从8月起在韩国LG零售店销售iPhone

pangln · 发表于 2023-8-29 10:20:20

百度胖老师吧上海市公安局轨道交通分局石宇玉老师求救
百度360搜狗图片视频搜索上海胖老师或者百度胖老师吧
抖音搜索百度胖老师就可以核实上海胖老师是全国拥军模范热心社会公益事业上海宝钢集团下岗工人胖老师，能否得到你的帮助一个话语权
管理员同志你好能否进来看一看抖音搜索百度胖老师或者上海胖老师,好人是否应该守望相助。请求贵网站能够与抖音一样勇敢的挺身而出救救上海胖老师给一个话语权
上海胖老师已经被抓到上海精神病医院五次不会是最后一次。上海宝钢集团上钢一厂是要对胖老师杀人灭口斩草除根所以很快就会第六次。如果胖老师第六次被抓到上海精神病医院恐怕一辈子也出不来了。