搜索

[17051] 2021-07-21_iPhone被曝存在安全隐患，iOS14.7最新版本疑似也受影响

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-21_iPhone被曝存在安全隐患，iOS14.7最新版本疑似也受影响 i P h o n e 被 曝 存 在 安 全 隐 患 ， i O S   1 4 . 7 最 新 版 本 疑 似 也 受 影 响 空 城 H C   F r e e B u f   2 0 2 1 - 0 7 - 2 1 7 月 2 0 日 ， 苹 果 发 布 了 i O S   1 4 . 7 更 新 版 本 ， 但 随 后 苹 果 被 曝 存 在 安 全 漏 洞 ， 攻 击 者 通 过 恶 意 软 件 就 能 窃 取 用 户 信 息 和 邮 件 ， 且 无 需 用 户 交 互 。 事 件 一 出 ， 立 马 登 上 了 微 博 热 搜 榜 ， 足 以 见 得 该 漏 洞 的 严 重 性 。 据 国 外 机 构 A m n e s t y   I n t e r n a t i o n a l 发 布 的 报 告 显 示 ， i P h o n e 存 在 严 重 漏 洞 ， 攻 击 者 可 以 入 侵 运 行 i O S   1 4 . 6 系 统 的 i P h o n e   1 2 ， 但 尚 未 明 确 i O S   1 4 . 7   系 统 中 漏 洞 是 否 已 经 修 复 。
值 得 一 提 的 是 ， 作 为 具 有 顶 级 监 视 能 力 的 一 流 网 络 强 国 以 色 列 ， 就 有 一 家 由 情 报 界 的 资 深 人 士 组 成 的 商 业 公 司 ， 其 售 卖 的 P e g a s u s 间 谍 软 件 可 以 通 过 该 漏 洞 、 使 用 i M e s s a g e 零 点 击 攻 击 成 功 感 染 i P h o n e   1 1 和 i P h o n e   1 2 机 型 ， 受 影 响 的 i P h o n e 设 备 不 计 其 数 。 i P h o n e 如 果 感 染 该 恶 意 软 件 ， 不 需 要 用 户 点 击 链 接 ， 攻 击 者 就 能 窃 取 信 息 和 邮 件 ， 甚 至 可 以 控 制 手 机 麦 克 风 摄 如 果 感 染 该 恶 意 软 件 ， 不 需 要 用 户 点 击 链 接 ， 攻 击 者 就 能 窃 取 信 息 和 邮 件 ， 甚 至 可 以 控 制 手 机 麦 克 风 摄 像 头 ， 进 行 实 时 录 音 窃 听 。 像 头 ， 进 行 实 时 录 音 窃 听 。
“ 这 些 攻 击 让 世 界 各 地 的 活 动 家 、 记 者 和 政 治 家 面 临 被 监 控 行 踪 、 个 人 信 息 窃 取 的 风 险 。 这 是 一 个 全 球 性 的 问 题 — — 任 何 人 和 每 个 人 都 处 于 危 险 之 中 ， 甚 至 像 苹 果 这 样 的 科 技 巨 头 也 难 以 应 对 大 规 模 的 监 控 。 ” 面 对 监 控 民 众 的 指 控 ， N S O   G r o u p 予 以 否 认 。 该 公 司 表 示 ， 其 会 对 于 购 买 该 软 件 的 客 户 进 行 仔 细 评 估 ， 比 如 受 到 以 色 受 到 以 色 列 、 塞 浦 路 斯 和 保 加 利 亚 的 出 口 管 制 制 度 监 管 ， 只 向 经 过 审 查 的 政 府 客 户 出 售 。 列 、 塞 浦 路 斯 和 保 加 利 亚 的 出 口 管 制 制 度 监 管 ， 只 向 经 过 审 查 的 政 府 客 户 出 售 。 然 而 ， 现 在 这 一 软 件 依 旧 可 以 被 黑 客 利 用 ， 作 为 窃 取 数 据 的 工 具 之 一 。 即 使 i P h o n e 软 件 保 持 在 最 新 状 态 ， 也 无 法 阻 止 使 用 机 密 间 谍 软 件 的 攻 击 者 。 根 据 对 潜 在 受 影 响 的 5 0 0 0 0 个 电 话 号 码 的 重 大 调 查 ， N S O   G r o u p 的 间 谍 软 件 波 及 人 员 包 括 国 家 元 首 、 活 动 家 和 记 者 等 。 此 外 ， 攻 击 者 还 选 择 了 谷 歌 A n d r o i d 手 机 作 为 目 标 ， 但 与 i P h o n e 不 同 的 是 ， 它 们 的 操 作 系 统 不 保 留 可 用 于 检 测 P e g a s u s 间 谍 软 件 感 染 的 可 访 问 日 志 。 成 功 感 染 的 苹 果 产 品 包 括 i P h o n e   1 1 和 i P h o n e   1 2 机 型 ， 尽 管 他 们 已 经 是 最 新 的 i O S 版 本 。 N S O   G r o u p 是 一 家 以 色 列 公 司 ， 它 向 政 府 机 构 、 执 法 部 门 出 售 软 件 ， 用 来 打 击 恐 怖 主 义 、 汽 车 爆 炸 及 贩 毒 行 为 。 N S O   G r o u p 得 到 主 要 私 募 股 权 公 司 N o v a l p i n a   C a p i t a l 和 F r a n c i s c o   P a r t n e r s   的 资 助 ， 背 后 有 众 多 投 资 者 。 最 后 ， 苹 果 公 司 在 一 份 声 明 中 表 示 ， 上 述 攻 击 非 常 复 杂 ， 通 常 需 要 数 百 万 美 元 开 发 ， 被 用 来 针 对 特 定 的 人 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理