谷歌研究人员揭示NSO公司的苹果iPhone“零点击”攻击

本题目:谷歌研讨职员提醒NSO公司的苹果iPhone”整面击”进犯

IT之家 12 月 18 日音讯，谷歌远日收文引见了以色列收集公司 NSO 团体开辟的一个破绽，使其 Pegasus 特务硬件的用户可以进进 iPhone 并装生活置特务硬件，该进犯应用的是一个”整面击（zero-click）”破绽，意味着受进犯目的以至无需面击链接.

上个月，好国商务部将 NSO 团体参加其”真体名单”，制止其进进好国市场，由于有证据标明它背本国当局供给特务硬件，并应用去进犯当局民员.记者.贩子.勾当家.教者战使馆任务职员.11 月下旬，苹果公司请求了一项永世禁令，制止 NSO 运用其任何硬件.效劳或装备.
正在减拿年夜多伦多年夜教百姓尝试室的协助下，谷歌的”Project Zero”平安团队成员解开了该破绽应用（Exploit）的手艺细节，并以为那是”我们睹过的手艺上最庞大的破绽应用之一”，”Project Zero”平安团队成员 Ian Beer 战 Samuel Groß 将 NSO 的破绽应用描绘为”不成思议”战”恐怖”.
进犯者将一条特地制造的 iMessage 被收收到目的的 iPhone 上，此中包括一个假的 GIF 动绘.因为苹果公司的硬件处置那些图象的体例，NSO 团体有能够创立一个假充图象的歹意文件，并应用一个用于编码息争码图象的旧硬件.那个硬件最后被设想用去紧缩笔墨量年夜的 PDF，以节流内存空间.它只是为了可以拜访智妙手机中内存的特定局部，并停止逻辑操纵以紧缩图象.
但 NSO 团体发明了一种办法，能够打破分派的那块内存，并运用那些逻辑蔚蓝资讯网运算去树立一个低级的实拟计较机，完整自力于 iPhone 的操纵零碎.然后，能够运用该实拟计较机去搜刮特定的数据，对其停止操纵或将其传回给同意进犯的人.
英国萨里年夜教的艾伦-伍德沃德道，那个手艺十分庞大，他道:”那简直便像脚机中的脚机，或操纵零碎中的操纵零碎.那是相称伶俐的，由于那意味着它更易检测.”
IT之家理解到，研讨职员曾经背苹果公司提醒了那个破绽，后者正在 9 月的 iOS 14.8 更新中建复了那个破绽.但伍德沃德正告道，那种阳险的进犯，假如正在该更新之行进止，实际上能够继续存正在并持续监督用户.一些用户也出有将他们的脚机更新为最新的操纵零碎，那能够会使他们遭到损伤.前往new.jpwyj.com，检查更多

未经允许不得转载：新资讯 » 谷歌研究人员揭示NSO公司的苹果iPhone“零点击”攻击