搜索

[28693] 2020-12-22_使用iMessage零点击漏洞攻击的36名记者的iPhone

文档创建者：s7ckTeam
浏览次数：69
最后更新：2025-01-19
2020-12-22_使用iMessage零点击漏洞攻击的36名记者的iPhone 使 用 i M e s s a g e 零 点 击 漏 洞 攻 击 的 3 6 名 记 者 的 i P h o n e O t s 安 全   2 0 2 0 - 1 2 - 2 2 在 中 东 网 络 间 谍 活 动 中 ， 为 半 岛 电 视 台 （ A l   J a z e e r a ） 工 作 的 三 十 二 名 记 者 通 过 零 点 击 漏 洞 安 装 间 谍 软 件 而 秘 密 破 坏 了 他 们 的 i P h o n e 。 在 昨 天 由 多 伦 多 大 学 公 民 实 验 室 发 布 的 一 份 新 报 告 中 ， 研 究 人 员 说 ， 半 岛 电 视 台 （ A l   J a z e e r a ） 的 3 6 名 记 者 ， 制 片 人 ， 主 持 人 和 高 管 的 私 人 电 话 ， 以 及 总 部 位 于 伦 敦 的 A l   A r a b y   T V 的 一 名 记 者 ， 现 在 通 过 以 下 方 式 感 染 了 飞 马 恶 意 软 件 ： 修 复 了 A p p l e i M e s s a g e 中 的 缺 陷 。 P e g a s u s 由 以 色 列 私 人 情 报 公 司 N S O   G r o u p 开 发 ， 允 许 攻 击 者 访 问 目 标 设 备 上 存 储 的 敏 感 数 据 ， 而 这 一 切 都 是 在 受 害 者 不 知 情 的 情 况 下 进 行 的 。 研 究 人 员 说 ： “ 一 个 行 业 和 已 经 陷 入 机 密 的 客 户 向 零 点 击 攻 击 的 转 移 增 加 了 滥 用 被 发 现 的 可 能 性 ， ” 研 究 人 员 说 。 “ 跟 踪 这 些 零 点 击 攻 击 更 具 挑 战 性 ， 因 为 目 标 可 能 不 会 注 意 到 他 们 手 机 上 的 任 何 可 疑 物 。 即 使 他 们 确 实 观 察 到 类 似 ' 奇 怪 ' 的 通 话 行 为 ， 事 件 也 可 能 是 短 暂 的 ， 不 会 留 下 任 何 痕 迹 。 在 设 备 上 的 痕 迹 。 ”
在 一 名 受 害 者 （ 半 岛 电 视 台 调 查 记 者 ） T a m e r   A l m i s s h a l 怀 疑 受 害 者 的 i P h o n e 可 能 已 被 黑 客 入 侵 并 同 意 在 今 年 1 月 初 由 公 民 实 验 室 研 究 人 员 使 用 V P N 应 用 程 序 监 视 他 的 网 络 流 量 后 ， 调 查 结 果 揭 晓 。 互 联 网 监 管 机 构 发 现 ， 攻 击 发 生 在 今 年 7 月 至 8 月 之 间 ， 使 用 的 是 称 为 K I S M E T 的 漏 洞 利 用 链 ， 这 是 i O S   1 3 . 5 . 1 中 存 在 的 零 日 漏 洞 ， 可 用 于 破 坏 A p p l e 的 安 全 保 护 。 公 民 实 验 室 说 ， 有 问 题 的 3 6 部 手 机 被 四 个 截 然 不 同 的 “ 集 群 ” 或 N S O 运 营 商 入 侵 ， 这 些 运 营 商 可 能 与 沙 特 阿 拉 伯 和 阿 拉 伯 联 合 酋 长 国 政 府 有 联 系 。 对 A l m i s s h a l 的 V P N 日 志 的 审 查 显 示 ， 与 A p p l e   i C l o u d 服 务 器 的 异 常 连 接 突 然 激 增 ， 研 究 人 员 推 测 这 是 传 输 恶 意 代 码 的 最 初 感 染 媒 介 ， 然 后 是 与 安 装 服 务 器 的 连 接 以 获 取 P e g a s u s 间 谍 软 件 。 植 入 物 具 有 以 下 功 能 ： 录 制 来 自 麦 克 风 和 电 话 的 音 频 ， 使 用 手 机 的 摄 像 头 拍 照 ， 访 问 受 害 者 的 密 码 以 及 跟 踪 设 备 的 位 置 。 尽 管 N S O   G r o u p 一 直 坚 持 认 为 其 软 件 仅 用 于 执 法 机 构 来 追 踪 恐 怖 分 子 和 罪 犯 ， 但 这 距 离 各 国 政 府 首 次 滥 用 该 工 具 来 监 视 批 评 家 ， 持 不 同 政 见 者 ， 政 治 家 ， 和 其 他 感 兴 趣 的 人 。
其 中 一 个 案 件 涉 及 通 过 W h a t s A p p 中 以 前 未 公 开 的 漏 洞 提 供 黑 客 工 具 ， 该 漏 洞 目 前 正 在 美 国 法 院 对 公 司 提 起 法 律 诉 讼 。 研 究 人 员 总 结 说 ： “ 目 前 趋 向 于 零 点 击 感 染 载 体 和 更 先 进 的 法 医 学 能 力 的 趋 势 是 整 个 行 业 向 更 复 杂 ， 更 难 检 测 的 监 视 手 段 转 变 的 一 部 分 。 ” “ 考 虑 到 新 闻 记 者 和 媒 体 之 间 零 散 的 ， 经 常 是 临 时 性 的 安 全 实 践 和 文 化 ， 以 及 威 胁 的 规 模 与 提 供 给 记 者 和 新 闻 编 辑 室 的 安 全 资 源 之 间 的 差 距 ， 媒 体 的 针 对 性 尤 其 令 人 担 忧 。 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理