蘋果急匆匆地發(fā)布了一個(gè)iOS系統(tǒng)軟件補(bǔ)丁，并建議所有用戶予以更新，因?yàn)榕f有系統(tǒng)里存在的高危漏洞，可能導(dǎo)致iPhone被入侵者完全控制。
“我們已經(jīng)獲悉有關(guān)本次攻擊的情況，并迅速發(fā)布了iOS9.3.5進(jìn)行修復(fù)。我們建議所有的用戶持續(xù)更新至iOS的最新版本，以保護(hù)自己免遭安全隱患。”蘋果在發(fā)給記者的最新說明中說。
8月26日，蘋果iOS系統(tǒng)已經(jīng)推送了iOS9.3.5版本更新，以修復(fù)舊系統(tǒng)存在的3個(gè)高危漏洞。
這3個(gè)高危漏洞被研究人員稱作“三叉戟”。簡單來說，如果你點(diǎn)擊黑客發(fā)來的鏈接，就可能導(dǎo)致手機(jī)被遠(yuǎn)程控制，聊天記錄、密碼泄露。英國金融時(shí)報(bào)說，黑客可利用這些漏洞獲得對(duì)iPhone的幾乎全部控制權(quán)。
這個(gè)漏洞被發(fā)現(xiàn)純屬偶然。
近日，阿聯(lián)酋人權(quán)活動(dòng)家艾哈邁德·曼蘇爾(Ahmed Mansoor)發(fā)現(xiàn)自己的iPhone經(jīng)常收到一些可疑短信。于是，他將這些短信交給加拿大多倫多大學(xué)蒙克學(xué)校的公民實(shí)驗(yàn)室( Citizen Lab)進(jìn)行分析。
公民實(shí)驗(yàn)室的兩名安全人員比爾·馬克扎克和約翰·斯科特·雷爾頓，追蹤到監(jiān)視源頭，發(fā)現(xiàn)其連接了200臺(tái)服務(wù)器，有些服務(wù)器是注冊在一個(gè)叫NSO的集團(tuán)名下。分析這一間諜軟件的代碼，還發(fā)現(xiàn)一些線索，指向一個(gè)叫 Pegasus(天馬)的產(chǎn)品，也就是NSO集團(tuán)的一款間諜軟件產(chǎn)品。
公民實(shí)驗(yàn)室和舊金山移動(dòng)安全公司Lookout的共同調(diào)查發(fā)現(xiàn)，這款間諜軟件利用了3個(gè)蘋果iOS系統(tǒng)的漏洞。這3個(gè)漏洞中，其中一個(gè)存在于Safari WebKit，一旦目標(biāo)用戶給盯上，用戶點(diǎn)擊一個(gè)網(wǎng)頁鏈接，整臺(tái)設(shè)備就“繳械投降”了。另一個(gè)漏洞存在于iOS核心，致使信息泄露，第3個(gè)問題是內(nèi)核內(nèi)存損壞。他們把這3個(gè)漏洞稱為“Trident”(三叉戟)。
這3個(gè)漏洞加起來，用戶只需點(diǎn)擊一個(gè)鏈接，就足以讓攻擊者越獄目標(biāo)設(shè)備，進(jìn)而安裝監(jiān)控、數(shù)據(jù)攔截等一系列攻擊軟件。
“一旦被感染，曼蘇爾的手機(jī)將成為他口袋中的一個(gè)數(shù)字間諜，能夠調(diào)用他iPhone的攝像頭和麥克風(fēng)去窺探這部設(shè)備附近的活動(dòng)，錄下他WhatsApp和Viber的通話，記錄移動(dòng)聊天應(yīng)用發(fā)送的信息，追蹤他的行蹤。”公民實(shí)驗(yàn)室在一則公示上寫道。
由于蘋果公司當(dāng)時(shí)尚未發(fā)現(xiàn)這3個(gè)漏洞，更沒有在修復(fù)這些漏洞。這家機(jī)構(gòu)就于8月15日向蘋果發(fā)出提醒。
蘋果公司迅速做出反應(yīng)，在10天內(nèi)調(diào)查出漏洞并迅速修復(fù)該漏洞。蘋果公司還表示，上周的iOS 10公共測試版和開發(fā)者預(yù)覽版中他們已經(jīng)修復(fù)了這些漏洞。
至于間諜軟件的開發(fā)方NSO集團(tuán)本身也相當(dāng)神秘。
據(jù)紐約時(shí)報(bào)稱，NSO集團(tuán)是以色列一家售賣間諜軟件的公司，他們極其專業(yè)和隱蔽。他們將間諜軟件偽裝成常用的服務(wù)，如社交網(wǎng)絡(luò)、新聞閱讀軟件、搜索軟件，甚至是大熱的AR游戲口袋妖怪，以獲取攻擊對(duì)象的信任，用戶可謂是防不勝防。
英國金融時(shí)報(bào)的報(bào)道稱，NSO集團(tuán)只面向政府銷售其間諜軟件。這類工具的售價(jià)可高達(dá)100萬美元。NSO未回復(fù)記者的置評(píng)請(qǐng)求。
�。▉碓矗号炫刃侣劸W(wǎng) 記者：周玲）
摸著摸著就失靈 iPhone 6被爆存在重大設(shè)計(jì)缺陷
蘋果砍價(jià)供應(yīng)鏈 iPhone7訂單同比iPhone6s少15%
富士康再現(xiàn)員工跳樓自殺 工人稱iPhone裝配線工作壓力大
蘋果曝出一款新機(jī)型 消息稱2017年新iPhone配OLED曲面屏
富士康再現(xiàn)員工跳樓自殺 工人稱iPhone生產(chǎn)致壓力大
搜索更多: iPhone
