苹果公司 (Apple inc.) 周四发布了一个补丁程序,以修复iphone和ipad中的危险安全漏洞,此前研究人员发现,一名著名的阿拉伯联合酋长国持不同政见者的手机已被以前未知的黑客攻击。
对人权活动家艾哈迈德·曼苏尔 (Ahmed Mansoor) 的挫败袭击使用了一条短信,邀请他单击网络链接。他没有点击,而是将消息转发给了多伦多大学公民实验室的研究人员。
黑客攻击是第一个已知的软件案例,可以远程接管最新的iphone 6。公民实验室的专家与安全公司Lookout合作,确定该链接将利用苹果和其他公司不知道的三个缺陷安装一个程序。研究人员在周四披露了他们的发现。
“一旦被感染,曼苏尔的手机就会变成口袋里的数字间谍,能够利用iphone的摄像头和麦克风窥探设备附近的活动,记录他的WhatsApp和Viber通话,记录在移动聊天应用程序中发送的消息,并跟踪他的动作。” 公民实验室在周四发布的一份报告中写道。
研究人员说,他们已经在一周半前提醒苹果,该公司开发了一个修复程序,并将其作为自动更新分发给iphone 6所有者。苹果发言人弗雷德·塞恩斯 (Fred Sainz) 证实,该公司在与研究人员联系后发布了该补丁。
公民实验室小组将攻击软件归因于监视系统的私人销售商NSO Group,这是一家以色列公司,该公司为政府制造软件,可以秘密地瞄准手机并收集信息。在这种情况下使用的工具 (当前iphone的远程利用) 的成本高达100万美元。
另请阅读: 为什么苹果拒绝法院命令帮助解锁恐怖分子的iphoneNSO首席执行官Shalev Hulio向发言人Zamir Dahbash提出了问题,后者表示,该公司 “无法确认公民实验室和监视报告中涵盖的具体案件”。
Dahbash说,NSO在出口法律范围内向政府机构销售,然后由政府机构运营该软件。他补充说: “与公司客户签署的协议要求公司产品只能以合法方式使用。”“具体来说,产品可能仅用于预防和侦查犯罪。”
Dahbash没有回答后续问题,包括在阿联酋对Mansoor和墨西哥记者使用的工具的曝光是否会终止对这些国家的任何销售。
尽管NSO 2014以1.2亿美元的价格将多数股权出售给了加利福尼亚私募股权公司Francisco partners,但它在安全领域一直保持低调。该公司首席执行官Dipanjan Deb周四没有回电。在2015年11月,路透社报道说,NSO已经开始称自己为 “Q”,并正在寻找接近10亿美元的买家。
公民实验室的高级法律顾问Sarah McKune说,以色列试图遵循Wassenaar安排的严格规定,该安排控制了核和化学武器技术的国际销售以及最近的网络入侵工具。
NSO可能不得不申请出口许可证,她补充说,这引发了关于 “对阿联酋人权记录的考虑” 的问题。以色列驻华盛顿大使馆未回复寻求评论的电子邮件。
NSO营销材料表示,它还具有适用于Android和BlackBerry设备的功能。该软件的任何版本都没有公开,表明它仍然有效。公民实验室没有直接指责阿联酋使用名为pegasus的NSO装备对曼苏尔进行袭击,但它表示,NSO对该政权批评者的其他袭击与政府有关。
它还说,肯尼亚的一名墨西哥记者和一名少数党政客已成为NSO软件的目标,并且为其他攻击而设置的域名提到了乌兹别克斯坦,泰国,沙特阿拉伯,土耳其和其他国家的实体,这表明其他目标生活在这些国家。
没有立即回电给阿联酋驻华盛顿大使馆。“合法拦截” 或政府黑客工具的市场受到越来越多的审查,有关威权客户和非犯罪受害者的启示。
意大利的Hacking Team和英国的Gamma Group这两个受欢迎的供应商已经被研究人员或黑客暴露了他们的商品。
根据Citizen Lab的说法,曼苏尔以前曾以这两家公司的软件为目标。公民实验室的一名研究人员John Scott-Railton说: “我想不出比针对Mansoor更引人注目的连续滥用合法拦截恶意软件的案例了。”
相关阅读
猜您喜欢
- 通过手机查老婆行踪(定位对方手机位置怎么弄)
- 华住员工有办法查酒店记录吗(怎么查开宾馆记录)
- 手机E怎么查别人定位(电话号码可以定位人的位置吗)
- Facebook不太可能将Express wi-fi带到火车站。这就是为什么
- 背包怎么样(十大双肩背包)
- 恁怎么读(河南话靠恁娘怎么读)
- 新加坡: 全球首辆自动驾驶计程车现准备接客
- 如家酒店住店记录怎么查(在线查询酒店入住信息)
- 怎么样查老婆微信聊天(微信聊天记录在哪里查)
- 据报道,苹果正在为2017开发带有弯曲OLED显示屏的iPhone
- 手机APP教程篇:QQ音乐状态栏歌词怎么开启
- 对方手机关机 怎么查定位(对方手机关机了怎样定位)
- 信实Jio 4g预览优惠: Micromax和YU加入了潮流
- 怎么查汉庭酒店住房记录(宾馆住房记录查询)
- 草缸多久换水(养水草可以一直不换水吗)
- 2015年3月日食期间温度下降: 研究
图文推荐
热门文章
-
维权人士发现iPhone间谍软件后,苹果发布了iOS 9.3.5安全更新
原创 2022-04-30 20:35:02 -
苹果iPhone间谍软件: 这位中东活动家是如何发现一个重大缺陷的
手机 2022-04-30 20:35:01 -
印度是新兴市场的替代品:推特
通信 2022-04-30 20:35:00 -
县五笔怎么打(专的五笔怎么打)
数码 2022-04-30 20:05:05 -
怎样查别人已经定位自己的手机(手机怎么定位)
评论 2022-04-30 20:05:03 -
微信怎么查被删的好友的聊天记录(微信聊天记录删了咋办)
手机 2022-04-30 20:05:00