搜索

[3099] 2016-08-26_政府机构利用iOS零日漏洞实施Pegasus间谍活动iOS9.3.5必须更新

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2016-08-26_政府机构利用iOS零日漏洞实施Pegasus间谍活动iOS9.3.5必须更新 政 府 机 构 利 用 i O S 零 日 漏 洞 实 施 P e g a s u s 间 谍 活 动   i O S 9 . 3 . 5 必 须 更 新 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 6 苹 果 公 司 已 经 修 复 了 三 项 由 P e g a s u s 间 谍 软 件 所 使 用 的 零 日 漏 洞 E 安 全 安 全 8 月 月 2 6 日 讯 日 讯   昨 日 早 些 时 候 ， 苹 果 公 司 发 布 了 昨 日 早 些 时 候 ， 苹 果 公 司 发 布 了 i O S   9 . 3 . 5 ， 主 要 修 复 ， 主 要 修 复 “ 数 项 重 要 安 全 问 题 数 项 重 要 安 全 问 题 ” 。 根 据 相 关 报 告 ， 苹 果 发 布 的 内 容 显 示 这 。 根 据 相 关 报 告 ， 苹 果 发 布 的 内 容 显 示 这 些 些 “ 重 要 安 全 问 题 重 要 安 全 问 题 ” 正 是 三 项 曾 被 政 府 方 面 用 于 监 控 异 见 者 的 正 是 三 项 曾 被 政 府 方 面 用 于 监 控 异 见 者 的 i O S 零 日 漏 洞 。 零 日 漏 洞 。 根 据 报 道 所 言 ， 由 以 色 列 厂 商 N S O 集 团 开 发 的 P e g a s u s 软 件 套 件 正 是 这 些 零 日 漏 洞 的 源 头 ， 目 前 多 国 政 府 在 利 用 其 对 可 疑 目 标 加 以 监 控 。 作 为 一 款 监 控 软 件 ， P e g a s u s 由 执 法 机 构 所 开 发 ， 其 开 发 方 式 与 经 由 地 下 黑 客 论 坛 的 销 售 渠 道 与 其 它 间 谍 软 件 别 无 二 致 。 事 实 上 ， 各 国 政 府 、 安 全 厂 商 以 及 新 闻 机 构 早 已 知 悉 P e g a s u s 与 N S O 的 存 在 。 苹 果 修 复 零 日 漏 洞 ， 旨 在 解 决 苹 果 修 复 零 日 漏 洞 ， 旨 在 解 决 P e g a s u s 间 谍 活 动 问 题 间 谍 活 动 问 题 苹 果 公 司 今 天 发 布 的 补 丁 修 复 了 P e g a s u s 对 i O S 用 户 悄 悄 进 行 窥 探 的 能 力 。 其 相 关 间 谍 功 能 由 三 项 零 日 漏 洞 所 支 持 ， 允 许 远 程 攻 击 者 诱 导 受 害 者 访 问 某 恶 意 网 站 ， 从 而 入 侵 i O S 设 备 。 一 旦 零 日 漏 洞 代 码 得 到 执 行 ， 攻 击 者 即 可 利 用 P e g a s u s 软 件 控 制 受 害 者 的 i P h o n e 或 者 i P a d 。 根 据 报 道 ， 攻 击 者 能 够 掌 握 目 标 设 备 的 完 整 控 制 权 ， 并 能 够 提 取 数 据 、 监 听 麦 克 通 话 、 检 测 用 户 的 G P S 位 置 、 追 踪 即 时 通 讯 对 话 等 等 。 “ P e g a s u s 是 我 们 在 端 点 之 上 见 到 过 的 最 为 复 杂 的 攻 击 手 段 ， 因 为 其 针 对 我 们 日 常 生 活 中 必 不 可 少 的 移 动 设 备 ， 且 单 纯 使 用 移 动 平 台 提 供 的 功 能 ， ” 研 究 报 告 解 释 称 。 另 外 ， 针 对 P e g a s u s 的 深 入 分 析 表 明 ， 其 亦 针 对 早 期 i O S 版 本 进 行 设 计 ， 最 早 可 追 溯 至 i O S   7 。 这 部 里 着 该 间 谍 软 件 已 经 存 在 多 年 ， 但 一 直 未 被 发 现 。 A h m e d   M a n s o o r ， 遭 遇 窥 探 次 数 最 多 的 活 动 家 ， 遭 遇 窥 探 次 数 最 多 的 活 动 家 P e g a s u s 指 向 的 受 害 者 之 一 ， 同 时 也 是 首 先 意 识 到 问 题 存 在 并 启 发 了 后 续 零 日 漏 洞 发 现 工 作 的 当 事 人 A h m e d   M a n s o o r ， 是 一 位 活 跃 于 阿 联 酋 的 人 权 活 动 家 。
巧 合 的 是 ， M a n s o o r 亦 同 时 被 F i n F i n s h e r 与 R C S 间 谍 软 件 盯 上 。 因 此 ， 他 得 以 快 速 意 识 到 自 己 通 过 短 信 收 到 了 钓 鱼 链 接 。
M a n s o o r 将 短 信 内 容 转 发 给 了 加 拿 大 多 伦 多 大 学 蒙 克 学 院 跨 学 科 调 查 机 构 公 民 实 验 室 ， 后 者 专 门 研 究 世 界 范 围 内 的 各 类 政 治 性 网 络 间 谍 活 动 。 P e g a s u s 软 件 还 被 出 售 给 墨 西 哥 与 肯 尼 亚 软 件 还 被 出 售 给 墨 西 哥 与 肯 尼 亚 在 意 识 到 短 信 背 后 隐 藏 的 复 杂 根 源 之 后 ， 公 民 实 验 室 与 L o o k o u t 团 队 开 始 携 手 对 攻 击 技 术 加 以 剖 析 。 L o k k o u t 发 现 其 中 包 含 三 项 零 日 漏 洞 ， 而 公 民 实 验 室 则 将 这 些 漏 洞 与 P e g a s u s 软 件 与 N S O 集 团 联 系 起 来 。 事 实 上 ， N S O 作 为 一 家 以 色 列 企 业 ， 已 经 于 2 0 1 4 年 被 美 国 的 F r a n c i s c o   P a r t n e r s 公 司 所 收 购 。
公 民 实 验 室 一 路 追 踪 P e g a s u s 软 件 ， 并 发 现 其 已 经 向 多 国 政 府 提 供 授 权 许 可 。 截 至 目 前 ， 已 经 确 定 的 相 关 事 件 包 括 利 用 其 对 一 名 曾 揭 露 墨 西 哥 总 统 腐 败 行 为 的 记 者 进 行 监 控 ， 外 加 多 次 针 对 肯 尼 亚 未 知 目 标 的 入 侵 。 “ 虽 然 这 些 间 谍 工 具 是 以 民 主 方 式 开 发 而 成 ， 但 其 被 陆 续 出 售 给 各 国 政 府 ， 用 于 监 控 各 人 权 捍 卫 人 士 ， ” 公 民 实 验 室 团 队 解 释 称 。 “ 尽 管 存 在 出 口 管 制 约 束 ， 但 这 样 的 销 售 活 动 并 未 能 得 到 扼 制 。 ” L o o k o u t 方 面 则 在 一 份 报 告 中 介 绍 了 i O S   9 . 3 . 5 对 这 三 项 零 日 漏 洞 的 修 复 ， 公 民 实 验 室 亦 着 眼 于 道 德 及 攻 击 活 动 背 后 的 政 治 因 素 发 表 了 报 告 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理