搜索

[5396] 2018-09-20_最危险的间谍软件Pegasus现身45个国家

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2018-09-20_最危险的间谍软件Pegasus现身45个国家 最 危 险 的 间 谍 软 件 P e g a s u s 现 身 4 5 个 国 家 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 2 0 1 7 年 四 月 ， E 安 全 报 道 过   P e g a s u s   是 世 上 最 危 险 的 手 机 间 谍 软 件 ， 今 天 再 次 报 道 ， 是 因 为 加 拿 大 多 伦 多 大 学 公 民 实 验 室 于 9 月 1 8 日 发 布 了 一 则 关 于 它 的 最 新 分 析 报 告 ， 该 实 验 室 一 直 在 追 踪 该 软 件 ， 于 2 0 1 6 年 就 已 经 发 布 过 相 关 报 告 ， 当 时 报 告 重 点 是 该 软 件 利 用   i O S   多 年 存 在 的 三 个 零 日 漏 洞 ， 逐 步 精 巧 的 拿 下 并 控 制 苹 果 手 机 的 过 程 。 该 软 件 由 以 色 列 一 家 名 叫   N S O   的 公 司 开 发 ， 该 公 司 市 值 近 1 0 亿 。 这 样 一 款 处 于 灰 色 地 带 的 非 法 间 谍 软 件 ， 精 心 包 装 在 一 个 合 法 的 公 司 壳 内 ， 该 公 司 宣 称 该 软 件 只 卖 给 政 府 机 构 ， 用 来 打 击 恐 怖 分 子 和 预 防 犯 罪 。 如 同 当 年 的 木 马 软 件 ， 强 调 自 己 的 远 控 功 能 ， 是 为 了 让 网 络 管 理 员 们 更 方 便 的 远 程 管 理 一 样 。 但 是 ， 间 谍 软 件 和 木 马 软 件 最 终 一 样 泛 滥 成 灾 ， 从 最 初 的 美 好 愿 望 （ 合 法 化 包 装 ） ， 到 背 离 初 衷 ， P e g a s u s 已 经 染 指 全 球 4 5 个 国 家 。 作 为 一 家 商 业 化 运 营 的 公 司 ， 追 求 利 润 最 大 化 毋 庸 置 疑 ， 销 售 更 多 拷 贝 可 以 让 公 司 活 得 更 好 ， 所 以 单 销 售 给 政 府 机 构 用 于 反 恐 恐 怕 利 润 不 够 ， 走 入 巨 大 的 民 用 市 场 才 能 让 其 财 富 呈 几 何 级 数 增 长 。 和   P e g a s u s   同 样 知 名 的 还 有   F l e x i S P Y ， 以 及   F i n S p y 。 这 些 间 谍 软 件 在 民 用 市 场 中 的 玩 法 ， 其 中 有 一 个 热 门 的 应 用 场 景 ， 夫 妻 之 间 用 于 监 控 伴 侣 ， 软 件 可 收 集 监 听 语 音 通 话 、 短 信 、 社 交 软 件 等 等 数 据 。 灰 色 软 件 从 最 初 的 正 义 面 目 到 歪 楼 ， 从 光 明 坠 入 到 无 边 黑 暗 ， 一 切 皆 在 意 料 之 中 。 加 拿 大 多 伦 多 大 学 公 民 实 验 室 （ C i t i z e n   L a b ） 当 地 时 间 9 月 1 8 日 发 布 报 告 披 露 ， 其 通 过 扫 描 技 术 发 现   P e g a s u s   手 机 间 谍 软 件 过 去 两 年 活 跃 于 全 球 4 5 个 国 家 ， 包 括 美 国 、 英 国 和 加 拿 大 。
图 1   P e g a s u s 间 谍 软 件 的 范 围 和 规 模 P e g a s u s 堪 称 最 危 险 的 间 谍 软 件 ， 具 有 自 毁 功 能 堪 称 最 危 险 的 间 谍 软 件 ， 具 有 自 毁 功 能 P e g a s u s   被 认 为 是 目 前 为 止 最 危 险 的 一 款 间 谍 软 件 ， 由 市 值 接 近 1 0 亿 美 元 的 以 色 列 公 司   N S O   G r o u p   开 发 。 这 款 间 谍 软 件 可 隐 藏 在 苹 果 或 谷 歌 设 备 中 ， 通 过 摄 像 头 实 施 监 控 ， 通 过 麦 克 风 监 听 对 话 ， 窃 取 文 件 ， 嗅 探 私 密 信 息 ， 以 及 执 行 其 他 间 谍 活 动 。 N S O   一 直 声 称 ， 其 开 发 的 工 具 旨 在 追 踪 恐 怖 分 子 、 贩 毒 团 伙 等 无 恶 不 作 的 犯 罪 分 子 。 然 而 ， 该 公 司 并 不 像 其 宣 称 的 那 般 光 明 磊 落 ， 因 为 它 被 抓 包 卷 入 了 墨 西 哥 和 阿 联 酋 的 间 谍 丑 闻 当 中 。 在 两 起 案 例 中 ， P e g a s u s   因 被 用 于 监 控 活 动 人 士 、 记 者 和 律 师 而 遭 到 民 权 组 织 的 强 烈 抗 议 。 就 在 上 个 月 （ 2 0 1 8 年 8 月 ） ， 福 布 斯 报 道 称 ， 专 注 阿 联 酋 问 题 的 研 究 员 成 为 了   N S O   间 谍 软 件 的 目 标 。 最 近 ， 在 以 色 列 和 塞 浦 路 斯 ， 针 对   N S O   G r o u p   的 诉 讼 公 开 了 电 子 邮 件 ， 其 似 乎 表 明   N S O   曾 入 侵 了 阿 拉 伯 某 报 社 一 名 记 者 的 电 话 。
图 2   P e g a s u s 收 集 的 数 据 类 型 P e g a s u s   感 染 受 害 者 的 前 提 是 ： 诱 骗 用 户 点 击 链 接 ， 然 后 传 送 一 系 列   0 D a y   漏 洞 ， 并 在 手 机 上 秘 密 安 装   P e g a s u s 。 此 后 ， 这 款 间 谍 软 件 便 可 通 过 手 机 的 摄 像 头 和 麦 克 风 执 行 间 谍 活 动 ， 它 还 可 窃 取 短 信 、 密 码 、 照 片 、 联 系 人 列 表 、 日 程 事 件 等 。 P e g a s u s   的 主 要 功 能 如 下 ： 记 录 键 盘 ； 捕 获 截 图 ； 捕 获 实 时 音 频 ； 通 过 短 信 远 程 控 制 这 款 恶 意 软 件 ； 抓 取 来 自 常 用 应 用 程 序 （ 包 括   W h a t s A p p 、 S k y p e 、 F a c e b o o k 、 T w i t t e r 、 V i b e r   和   K a k a o ） 的 数 据 ； 窃 取 浏 览 器 历 史 ； 窃 取 来 自 安 卓   N a t i v e   E m a i l   客 户 端 的 电 子 邮 件 ； 窃 取 联 系 人 和 短 信 等 。 P e g a s u s 足 迹 遍 布 足 迹 遍 布 4 5 个 国 家 ， 或 上 百 个 国 家 个 国 家 ， 或 上 百 个 国 家
移 动 安 全 公 司   L o o k o u t   无 法 证 实 公 民 实 验 室 确 定 的 这 4 5 个 国 家 ， 但 表 示 它 也 在 追 踪   N S O ， 并 检 测 到   P e g a s u s   感 染 国 家 超 过 “ 三 位 数 ” ， 这 意 味 着 超 过 1 0 0 个 。 公 民 实 验 室 的 研 究 人 员 在 4 5 个 国 家 发 现   P e g a s u s   的 感 染 实 例 ， 这 些 国 家 包 括 阿 尔 及 利 亚 、 巴 林 、 孟 加 拉 国 、 巴 西 、 加 拿 大 、 科 特 迪 瓦 、 埃 及 、 法 国 、 希 腊 、 印 度 、 伊 拉 克 、 以 色 列 、 约 旦 、 哈 萨 克 斯 坦 、 肯 尼 亚 、 科 威 特 、 吉 尔 吉 斯 斯 坦 、 拉 脱 维 亚 、 黎 巴 嫩 、 利 比 亚 、 墨 西 哥 、 摩 洛 哥 、 荷 兰 、 阿 曼 、 巴 基 斯 坦 、 巴 勒 斯 坦 、 波 兰 、 卡 塔 尔 、 卢 旺 达 、 沙 特 阿 拉 伯 、 新 加 坡 、 南 非 、 瑞 士 、 塔 吉 克 斯 坦 、 泰 国 、 多 哥 、 突 尼 斯 、 土 耳 其 、 阿 联 酋 、 乌 干 达 、 英 国 、 美 国 、 乌 兹 别 克 斯 坦 、 也 门 和 赞 比 亚 。 图 3   P e g a s u s 世 界 分 布 概 览 对 于 公 民 实 验 室 的 调 查 结 果 ， N S O   的 发 言 人 在 一 份 声 明 中 表 示 ， 报 告 中 所 列 的 许 多 国 家 都 不 在   N S O   的 业 务 运 营 范 围 内 。 间 谍 软 件 无 孔 不 入 间 谍 软 件 无 孔 不 入 公 民 实 验 室 的 研 究 员 比 尔 · 马 尔 恰 克 表 示 ： “ 间 谍 软 件 被 滥 用 的 案 例 越 来 越 多 ， 并 且 有 证 据 表 明 公 司 将 间 谍 软 件 出 售 给 了 不 应 拥 有 它 的 政 府 。 我 只 能 希 望 我 们 的 调 查 能 让 这 些 公 司 销 售 间 谍 软 件 时 三 思 而 后 行 ， 希 望 潜 在 与 专 制 政 府 打 交 道 时 要 再 三 考 虑 ， 以 及 让 潜 在 的 投 资 者 再 三 斟 酌 向 独 裁 者 出 售 间 谍 软 件 存 在 的 固 有 风 险 。 ” L o o k o u t   安 全 情 报 副 总 裁 迈 克 · 莫 里 表 示 ： “ 我 们 知 道   N S O   正 在 继 续 扩 大 业 务 ， 他 们 积 累 了 很 多 客 户 。 ” 多 年 来 ， 数 字 人 权 研 究 人 员 一 直 在 调 查 从 事 政 府 间 谍 软 件 业 务 （ 也 就 是 所 谓 的 “ 合 法 拦 截 ” ） 的 公 司 ， 这 些 公 司 包 括   H a c k i n g T e a m 、 F i n F i s h e r   和   N S O ， 这 些 公 司 开 发 监 控 软 件 ， 并 专 门 推 销 给 全 球 的 政 府 机 构 。 多 年 来 ， 公 民 实 验 室 和 其 他 组 织 记 录 了 多 个 滥 用 这 些 工 具 攻 击 记 者 、 异 见 人 士 和 人 权 工 作 者 的 案 例 。   2 0 1 4 年 ， 公 民 实 验 室
在 2 1 个 国 家 发 现   H a c k i n g   T e a m   的 踪 迹 ， 分 别 于 2 0 1 3 年 和 2 0 1 5 年 通 过 扫 描 在 2 5 和 3 2 个 国 家 发 现   F i n F i s h e r   的 身 影 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 间 谍 公 司 N S O   G r o u p 明 码 标 价   可 让 政 府 监 控 每 一 台 智 能 手 机 7 0 亿 ！ 以 色 列 间 谍 产 品 公 司 N S O 要 被 卖 掉 了 P e g a s u s ： 史 上 最 危 险 的 安 卓 版 间 谍 软 件   具 备 自 毁 功 能 印 度 间 谍 软 件 公 司 A g l a y a 现 身 武 器 展 会 宣 传 黑 客 产 品 C I A 也 曾 对 H a c k i n g   T e a m 漏 洞 利 用 库 组 件 展 开 研 究 看 F l e x i S p y 如 何 称 霸 消 费 者 间 谍 软 件 市 场 阿 联 酋 使 用 “ 隐 形 猎 鹰 ” 间 谍 软 件 监 视 国 内 外 的 敌 人 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理