整理 | 祝涛
出品 | CSDN(ID:CSDNnews)

本月13日,互联网安全监管组织公民实验室(Citizen Lab)表示,总部位于以色列的一家网络监控公司开发了一种工具,可以利用一种前所未见的技术入侵苹果iPhone,该技术至少自 2 月份以来一直有人使用。随后,苹果发布了一系列针对iOS、macOS和watchOS的更新,以修复这个漏洞。

今年3月,公民实验室的研究人员决定分析一位沙特激进分子的iPhone。他们获得了该设备的iTunes备份,在对转储文件的审查中发现,一个神秘的GIF文件在不同的地方有27个副本,这些文件看起来是作为短信附件发送的gif,但实际上是psd和pdf。

公民实验室怀疑这可能与Pegasus这一间谍软件有关(此前有报道称德国警方秘密购买了NSO的Pegasus间谍软件),所以在9月7日将文件发送给了苹果公司。

公民实验室的安全研究人员表示,该漏洞允许“零点击”安装Pegasus间谍软件(意味着目标不必做任何事情就可以被感染),据报道,该软件能够窃取数据、密码,并激活手机的麦克风或摄像头。利用这个漏洞,政府机构可以在记者、律师和活动人士的手机中安装间谍软件。

9月13日,苹果公司迅速发布了修补该漏洞的软件更新,并对公民实验室表示感谢。鉴于漏洞的严重性,苹果提醒用户应该尽快更新到iOS 14.8、macOS Big Sur 11.6和watchOS 7.6.2。

参考链接:

  • https://citizenlab.ca/2021/09/forcedentry-nso-group-imessage-zero-click-exploit-captured-in-the-wild/
  • https://arstechnica.com/information-technology/2021/09/apple-fixes-imessage-zero-day-exploited-by-pegasus-spyware/?comments=1

苹果系统全线被监控公司攻破,可能被用于情报机构窃取信息相关推荐

  1. 系统、应用监控的缜密思路,性能瓶颈的克星

    欢迎关注方志朋的博客,回复"666"获面试宝典 在实际的性能分析中,一个很常见的现象是,明明发生了性能瓶颈,但当你登录到服务器中想要排查的时候,却发现瓶颈已经消失了.或者说,性能问 ...

  2. 运维经验分享:关于系统运维监控的几点建议

    目前很多企业信息化系统都有自己的监控平台和监控手段,无论是采用哪种手段去实现对系统的实时监控和故障告警,大多采用的方式也只有两种:集中式监控和分布式监控.本文作者根据自身公司监控存在的问题,总结了一些 ...

  3. 电脑卡顿不流畅是什么原因_为什么安卓系统用久了会卡,苹果系统却依然流畅?原因找到了!...

    手机用的时间长了会变卡已经是大家公认的问题,无论是安卓系统的手机还是苹果系统的手机都会变得奇卡无比,相对来讲苹果系统在流畅度上更加平滑一些,到底是什么原因导致手机系统变得如此卡,现在各个维度做个大致的 ...

  4. Win8下在Vmware11中安装使用苹果系统OS X 10.10

    原文:Win8下在Vmware11中安装使用苹果系统OS X 10.10   近来因为需要做 iOS 的项目,所以需要多花一些时间看看敲敲代码.因为自己手头上并没有 Mac(过年为了闲的时候能玩玩游戏 ...

  5. 苹果系统使用之输入法的呈现与设置问题

    新装的系统,总是纠结的出现各种问题.今天解决的就是装了Mac OS X 10.6(苹果系统)之后,输入法找不到,用快捷不能设置的问题. 刚开始使用mac os x 系统,其实说用也谈不上,因为本人是使 ...

  6. 对微服务监控系统分层和监控架构的理解

    对微服务监控系统分层和监控架构的理解 目录 微服务专栏地址 目录 1. 简介 2. 为什么需要监控体系 3. 与单体应用有什么区别 4. 要监控什么 5. 监控体系和分层 6. 监控架构和主流技术栈 ...

  7. U盘安装苹果系统教程,菜鸟一步一步也能成大牛

    女朋友苹果电脑遇到问题,女朋友不会整,又怕自己整坏了,就跑去电脑城修,结果被坑了150块,本来说要双系统Mac和Windows,结果店家拿着电脑就跑出去了(并不知道干啥去了),回来发现只有win7,没 ...

  8. 苹果系统使用svg 动画_为什么要使用SVG图像:如何为SVG设置动画并使其快速闪电化

    苹果系统使用svg 动画 我们为什么要使用SVG? (Why Are We Using SVG?) The web development sector is growing at a rapid p ...

  9. [苹果解密]创新是伟大公司诞生的源泉--Apple再度成为美国最大上市公司

    分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! 近日不论 ...

最新文章

  1. nginx web服务理论与实战
  2. js代码赋值触发select控件的onchange事件
  3. python将2个列表list合并到1个列表使用appenden_【新手入门】20个很实用的 Python 学习小技巧...
  4. 如何查看linux中文件打开情况
  5. 图像特征提取与描述_角点特征02:SIFT算法+SURF算法
  6. Xcode9模拟器隐藏边框
  7. Linux基础命令---查找进程id
  8. oracle全角括号忽略,Oracle中SQL查询语句日文不区分全角/半角
  9. java判断五位数回文数_【视频+图文】Java经典基础练习题(五):键盘输入一个五位数,判断这个数是否为回文数...
  10. Android Studio实现功能丰富的仓库管理系统
  11. 保持新投资技术先进性和保护既有投资的完美均衡 —— 成都地铁4号线二期PIS车地无线通信...
  12. 二、神经元与神经胶质
  13. 移动硬盘linux双系统,安装ubuntu到移动硬盘(UEFI+GPT),实现在别的电脑也可以使用(详细教程),...
  14. STM32f429开发中USB读写文件涉及到的库移植
  15. 单片机循迹车c语言程序,基于单片机控制的简易自动循迹小车仿真与程序源码...
  16. 为什么服务网页打开需要很久,点击之后计算机在处理什么,为什么我打开电脑桌面全部显示出来后要等很久才能打开连接.doc...
  17. 鼠标滑轮只能控制声音?
  18. 数据结构李春葆第五版答案
  19. J-Link各版本驱动的下载
  20. Tomcat 解决Several ports (8005, 8080, 8009) required的方法:

热门文章

  1. Window Server2012 R2安装RD服务并发布RemoteApp应用
  2. spark1.3.0__for_hadoop2.4.1编译、安装与初步测试
  3. ISCC2021 MISC wp
  4. Cloud Native Weekly | 华为云抢先发布Redis5.0,红帽宣布收购混合云提供商 NooBaa
  5. java中文乱码 寮犱笁_服务调用参数为中文时出现乱码,如何解决?
  6. eclipse启动Tomcat问题:严重: Socket accept failed
  7. Python的手写字符识别
  8. R语言处理数据——快速将多列数据首尾相连成一列
  9. 【FFMPEG】AVERROR(EAGAIN)含义
  10. 计算机无法安装win10,Win10电脑无法安装软件怎么办?