苹果：iOS 14.8修复了

首页 > 科技快报 > 业界 >

苹果：iOS 14.8修复了"飞马"间谍软件相关漏洞

2021-09-14 14:27

9月14日消息，美国当地时间周一，苹果发布了针对一个具有严重威胁的“零日漏洞”的安全补丁，该漏洞影响到苹果所有产品，包括iPhone、iPad、Mac和Apple Watch。
苹果表示，iPhone和iPad运行的iOS 14.8，以及Apple Watch和MacOS的更新系统，将修复至少一个零日漏洞，并承认该漏洞“可能已被积极利用”。
这个漏洞是加拿大多伦多大学下属“公民实验室”（Citizen Lab）首先发现的，并敦促其用户立即更新他们的设备。它利用了苹果iMessage中的一个漏洞，该漏洞被利用来将以色列公司NSO Group开发的“飞马”（Pegasus）间谍软件推送到苹果手机上。

“飞马”间谍软件允许其客户几乎不受任何阻碍地访问目标的设备，包括他们的个人数据、照片、消息和位置信息。
这次发现的漏洞非常严重，因为它利用了当时最新的iPhone软件，包括苹果在5月份发布的iOS 14.4和后来的iOS 14.6。同时，该漏洞也突破了苹果在iOS 14中发布的新防御系统BlastDoor，这些防御系统本应通过过滤潜在的恶意代码来防止静默攻击。公民实验室称这种特殊的漏洞为ForcedEntry，因为它有能力绕过苹果的BlastDoor保护。
在最新的调查中，公民实验室表示，他们在一名沙特活动人士的iPhone上发现了ForcedEntry漏洞被利用的证据，当时该手机运行的是最新版本的iOS。研究人员表示，这一漏洞利用了苹果设备在显示器上渲染图像的弱点。到目前为止，同样的ForcedEntry漏洞可以在所有运行最新软件的苹果设备上运行。
公民实验室声称，他们已经于9月7日向苹果报告了最新发现。苹果随后推出了该漏洞的补丁，官方名称为CVE-2021-30860。公民实验室表示，通过之前没有公布的证据，他们坚信NSO Group利用了ForcedEntry漏洞。
该研究人员约翰·斯科特-雷顿（John Scott-Railton）说，像iMessage这样的即时通讯应用越来越多地成为国家黑客行动的目标，最新发现突显了保护这些应用程序面临的挑战。
在一份简短的声明中，苹果安全工程和架构主管伊凡·克尔斯蒂克（Ivan Krstić）证实该公司已经发布安全补丁。他说：“在发现iMessage的漏洞后，苹果迅速在iOS 14.8中开发并部署了修复程序，以保护我们的用户。我们想赞扬公民实验室成功地完成了非常困难的工作，获得了这个漏洞的样本，以便我们能够快速开发修复程序。”
克尔斯蒂克补充称：“像这样的攻击非常复杂，开发成本高达数百万美元，通常有效期很短，而且只能被用来攻击特定的个人。虽然这意味着它们不会对我们绝大多数用户构成威胁，但我们仍在不知疲倦地保护我们所有的客户，我们还在不断地为他们的设备和数据增加新的保护措施。”
事件回顾：
以色列软件"飞马"被曝监听多国政要记者 涉5万个电话号码
【编译/观察者网 李焕宇】7月18日，美国《华盛顿邮报》、英国《卫报》、法国《世界报》等全球17家媒体一齐盯上了以色列网络安全公司NSO旗下的一款软件——“飞马”（Pegasus）。
这些媒体称，他们拿到了一份有着5万多个电话号码的清单，里面不乏人权活动人士、记者、律师乃至政要。尽管他们没有透露这份清单的来源，但他们称清单里的大部分号码来自那些所谓会“监控本国公民”的国家，而且那些政府都是NSO的客户。
NSO则对此矢口否认，表示他们的软件是用来打击犯罪分子和恐怖分子的，只有来自人权纪录良好国家的军事、司法和情报机构才能使用。

《华盛顿邮报》报道截图
17家媒体指控以色列软件大搞监听
据《华盛顿邮报》报道，法国“禁闻”（forbidden stories）组织和“大赦国际”获取并向媒体分享了那份有着50万个电话号码的清单，此后17家媒体对此进行了深入的调查分析，调查团由“禁闻”组织，“大赦国际”则提供了技术支持。多伦多大学专门研究“飞马”的小组“公民实验室”（Citizen Lab）对大赦国际的技术手段进行了同行评审，认为它们是合规的。
不过，对于这份清单的具体提供者及其动机，目前还并不清楚。
报道称，“飞马”会侵入这些号码的苹果或安卓设备，使软件运营商可以提取手机的短信、照片、社交媒体信息和电子邮件，并秘密激活麦克风和摄像头，记录通话。通常情况下，手机用户会收到一条包含恶意链接的短信，点开这些链接就意味着入侵成功。“大赦国际”的安全实验室对其中67部手机的技术分析结果显示，“飞马”对其中的23部手机成功发动了黑客攻击，还有14部留有企图渗透的迹象。监听时间则长短不一，在某些情况下，甚至只有几秒。
参与调查的媒体表示，他们已经确认了电话号码清单里来自50多个国家的1000多人的身份。其中至少有65名企业高管、85名人权活动人士、189名记者以及600多名政界人士和政府官员，这些记者来自美国有线电视新闻网（CNN）、《纽约时报》、半岛电视台等知名媒体。不过，并不是所有在清单里的电话号码都遭到了监听，调查团称他们无法确认具体的“受害者”数目。
其中，来自阿塞拜疆、巴林、匈牙利、印度、哈萨克斯坦、墨西哥、摩洛哥、卢旺达、沙特阿拉伯和阿拉伯联合酋长国的人占了多数。不过这些国家间的差距也很大，比如墨西哥有1.5万个电话号码在清单上，而印度只有几百个。报道称，同遭肢解的沙特记者贾马尔·哈苏吉关系密切人士的手机也遭到了入侵，调查团预计将在未来几天公布关于这些手机遭入侵更多细节。
NSO矢口否认
对于调查团的指控，NSO坚决否认。他们认为调查夸大其词，毫无根据，该公司表示，他们没有运营可以授权给客户的间谍软件，并称公司关心记者、人权活动人数和公民社会。
其首席执行官胡利奥（Shalev Hulio）在接受媒体采访时表示：“我们理解，在某些情况下，我们的客户可能误用系统。但就像我们在[NSO的]透明度和责任报告中所报告的那样，我们已经为误用的客户关闭了系统。”
他还称，在过去一年，NSO因涉嫌侵犯人权而终止了两份合同，但他拒绝透露涉及哪些国家。NSO表示，他们的客户包括40个国家的60多个情报、军事和司法机构，但出于保密考虑，他们不会透露客户的身份。
《华盛顿邮报》援引NSO的一份声明称，公司没有运营间谍软件，NSO的技术帮助防止了袭击和爆炸，并粉碎了毒品、性交易和儿童贩运团伙。该集团正在执行一项拯救生命的使命，公司将忠实地执行这一使命，不受任何阻碍，尽管所有人都试图以错误的理由诋毁它。
根据这份声明，5万是个被严重夸大的数字。NSO有理由相信，那份电话号码清单同“飞马”或是其他NSO产品的客户目标名单没有任何关系，调查团是基于一些其他泄露了的基本信息做出的误导性解读。
声明还表示，任何想要购买“飞马”的政府必须获得以色列国防部的批准。以国防部的回应称，他们只会向政府实体出口用于合法使用的网络产品，并仅用于调查犯罪和反恐。如果使用者违规使用，他们可以采取相应措施。
值得注意的是，NSO特意指出，他们的产品无法用于监控美国的手机号码，而且没有哪个客户取得过能够访问美国号码的技术。由于清单上的5万个电话号码里面有12个美国号码，而这在技术上没有可能性，因此NSO认为这再一次证明调查团的消息是毫无根据的。
各国政府否认使用“飞马”
调查团就“飞马”监听一事问询了涉及号码较多的国家，但这些国家表示，所谓“飞马”监听无非就是另一桩试图污蔑他们“监听国民”的指控而已。
匈牙利总理欧尔班的办公室表示，该国实施的任何监控都是依法进行的，被授权使用秘密工具的国家机构经常受到政府和非政府机构的监督。该办公室还反问媒体：
“你问过美国、英国、德国或法国政府同样的问题吗?”
摩洛哥当局则表示：“大赦国际以前曾发表过针对摩洛哥政府的毫无根据的指控，“禁闻”也转发过那些指控，对此摩洛哥政府已经坚决否认过了。”
卢旺达外交部长也表示他们没有使用过“飞马”，因为卢旺达并不具备任何形式的使用这种技术的能力。他表示，这些虚假指控的目的是在卢旺达和其他国家之间制造紧张，并在国内和国际上散播有关卢旺达的虚假信息。
【来源：网易科技】

共有评论0条

相关推荐
苹果iOS/iPadOS 26.2正式版发布：增强音乐、播客和游戏体验
苹果iOS 26.4~28路线图曝光：Siri接入谷歌Gemini
苹果iOS 27带来两大关键升级点：提升流畅度 AI大升级
苹果发布iOS、iPadOS、macOS 26.1第3个公测版
防“充电陷阱”，苹果iOS 26系统完善USB访问权控制
褒贬不一：苹果iOS 26液态玻璃设计用户评价呈现两极分化
用户反映苹果iOS 26液体玻璃设计导致应用图标看起来歪斜
苹果iOS 26解锁Siri五项新技能：上下文感知更懂你、执行力更强
苹果发布iOS 26 Beta 2：控制中心BUG修复 降低透明度
曝iOS 26是半成品：苹果把两项重要功能留到了iOS 27
苹果iOS 19拟向第三方开发者开放AI模型
古尔曼：苹果iOS 19拟向第三方开发者开放AI模型
苹果发布iOS 18.5正式版更新 修复自研5G基带C1首个漏洞
苹果iOS 18.5升级家长控制：孩子猜对/破解密码家长秒知
曝苹果智能国行版将在iOS 18.6上线 阿里巴巴提供支持
苹果发布iOS 18.5开发者预览版Beta 3：正式版5月登场
苹果iOS 19 UI设计曝光：采用类圆形图标
苹果iOS 18.4放宽iPhone默认应用：全球开放翻译选项、欧盟独享导航切换
苹果iOS 19适配机型曝光：iPhone XR/XS/XS Max无缘
苹果iOS 18.3.2正式版发布：重要错误修复、安全更新
苹果停止签署 iOS 18.3，已升级 iPhone 用户无法再降级
欧盟对苹果施压：要求iOS开放核心功能
欧盟对苹果施压：要求iOS开放核心功能
OpenAI ChatGPT全球范围内宕机，苹果iOS 18.2 Siri受牵连
微信多人通话大升级：终于不用拉群了 iOS已全面上线
苹果iOS 18.2 RC发布：AI功能增加、Siri接入ChatGPT
苹果发布iOS 18.2 Beta 4：iPhone重启相册加密失效Bug仍未修复
重要安全修复！苹果发布iOS 18.1.1正式版：建议所有iPhone升级
部分iPhone用户反馈升至苹果iOS 18后，照片应用无法保存编辑后图片
微信海外版WeChat在苹果iOS端上线通行密钥，无需密码即可登录
美国警方报告：苹果iOS 18施加安全层，提高数字取证iPhone难度
美国警方报告：iOS 18 施加安全层，提高数字取证 iPhone 难度
苹果发布iOS 18.2首个公测版：Siri接入ChatGPT、iPhone 16拍照按钮有用了
苹果发布iOS 18.2首个公测版：Siri接入ChatGPT、iPhone 16拍照按钮有用了
打破壁垒：消息称谷歌正为苹果iOS、macOS开发Quick Share文件共享
苹果确认iOS 18.2正式版将于12月推送
建议所有iPhone升级！苹果iOS 17.7.1正式版发布：重要安全修复
iOS 18.1发布：通话录音和听写文本可对实时通话进行录音
苹果推出iOS 18.2 Beta 1：Siri接入ChatGPT
苹果iOS 18.2Beta曝光：将带来支持ChatGPT的Siri和视觉智能功能
苹果停止签署iOS 18.0系统，已升级iPhone用户无法再降级
苹果iOS 18 Apple Music新特性曝光：可AI生成播放列表封面图
苹果中国官网上线iOS 18介绍页面：全程未提AI 个性化成最大亮点
鸿蒙首超苹果iOS，打造“纯血”挑战仍存
华为鸿蒙OS一季度首次超越苹果iOS：成中国第二大手机操作系统
iOS 18可检测是否正使用慢速充电器 网友：最高27W没必要
曝苹果iOS 18集成AI：目前仍然是Beta版
切歌更平滑：消息称苹果iOS 18/ macOS 15将改进Apple Music应用引入“智能歌曲过渡”功能
苹果将在iOS 18.4中加入多个Emoji：熊猫眼、铲子等
苹果iOS 18将于6月10日登场：Apple Music支持智能歌曲过渡功能
苹果发布iOS 17.5.1正式版更新：紧急修复已删除照片重新出现Bug
苹果iOS 17.5发布：Apple News+再升级 新增离线模式
苹果iOS 17.5正式版发布：彩虹光辉墙纸、欧盟侧载正式上线
消息称苹果iOS 17.5将引入新系统，可识别并禁用未知跟踪器
消息称苹果iOS 17.5 Beta 1即将到来，或将允许欧盟用户直接从网站下载App
苹果iOS 17.4正式版发布：欧盟开放侧载 支持第三方安装应用
苹果iOS将迎来重大变革，但中国用户为何无缘？
苹果iOS 17.4首个测试版本周发布！欧洲将上线应用侧载
苹果iOS 17.1 RC版未解决Wi-Fi问题：用户感到非常失望
苹果iOS 17系统安装率低迷，发布18天后约为23%
苹果iOS 17.0.2正式版发布
苹果iOS 16.6.1正式版发布
iOS向安卓看齐！日本要求苹果开放第三方应用商店
Gurman：苹果iOS 17钱包应用将可显示第三方信用卡余额
苹果iOS模拟器touchHLE登陆安卓平台 可运行“上古”应用
上线iPhone十年之际 苹果iOS 17终于要“重大调整”控制中心了
iPhone又变强了！苹果iOS 16.4正式版发布：新增通话降噪、优化车祸检测
iPhone 14首发的车祸检测功能让人崩溃！苹果iOS 16.4将优化升级
苹果iOS 16.4 Beta 3代码出现快速安全响应更新的新描述
苹果为iOS 16.4/macOS 13.3 Beta 2用户发布快速安全响应更新
苹果iOS 16.4代码曝光新的“计算模块”设备
苹果iOS 16.4将为iPhone 14 Pro用户提供全天候显示的耗电情况
苹果iOS 16.3.1和macOS 13.2.1修复已被黑客利用的高危漏洞
苹果iOS 16.3.1不兼容Google Photos 导致应用崩溃
苹果回应iOS 16.2更新 “Home”应用修复补丁即将到来
苹果 iOS 这个重磅更新，救得了退潮的 NFT 吗？
苹果开窍了！iOS 16.1发布：老iPhone支持电量显示
苹果发布 iOS 16.0.3 正式版更新
苹果发布 iOS 16.1 首个公开测试版：全面支持电量百分比显示
苹果iOS 15.7/iPadOS 15.7正式版发布
苹果iOS被批故意限制网络应用功能，iOS 16有所改善
新款HomePod现身苹果iOS 16开发者预览版
苹果在iOS 16中推出全新锁定屏幕体验以及共享与沟通的新方式
苹果iOS 15.6 Beta 2修复Apple Music相关Bug
苹果iOS 15.5正式版推送：有些小功能很实用
苹果并未从iOS 14/15 App追踪透明度中明显“赚钱”
苹果iOS 14.5/iOS 15中已有25％用户开启App追踪功能
苹果iOS 16通知更新将扩大专注模式配置
苹果iOS 15.4验证通道正式关闭
苹果iOS 15.5/iPadOS 15.5公测版Beta发布
iOS15.4.1修复耗电过快问题，苹果建议所有用户安装
苹果正式回应iOS 15.4系统续航翻车：属正常现象
苹果iOS 15.4测试版支持戴口罩进行面容解锁
苹果：开发者可为订阅创建自定义优惠代码，需iOS 14.1或更高版本
苹果iOS/iPadOS 15.2.1正式版发布
苹果iOS 15：Siri无法再为Apple Music歌曲评分了
苹果iOS 15.1.1关闭验证通道
苹果iOS 16升级将抛弃iPhone 6s/Plus、iPhone SE初代
苹果iOS/iPadOS 15.2正式版发布：App隐私报告上线
苹果美国官网更新：iOS 15 2022年初将支持添加驾驶证和身份证明
苹果 iOS版Apple Store 添加已保存项目列表
苹果 iOS/iPadOS 15.2 开发者预览版 Beta2 发布
苹果iOS 14.8/iOS 15.x 即将推出 App 隐私报告
苹果“仍在调查”iOS 15中未修补的三个安全漏洞
开发者“吐槽”苹果：三个漏洞仍然存在于iOS 15中
苹果iOS 15上线：“实况文本”来了，打游戏还可过滤通知
苹果推送iOS 14.5公测版：iPhone能戴口罩解锁了
戴口罩解锁iPhone不便？苹果：iOS 14.5可以用苹果表解锁
苹果发布iOS 14.4正式版：但并不建议所有人都更新
苹果iOS 14.3正式版来了！Apple ProRAW功能正式亮相
苹果要求应用开发者下月开始详细列举所收集信息
苹果iOS 14安装率接近50％，即将超过iOS 13
苹果发布iOS 14.0.1：iPhone能更换浏览器等默认官方应用
迎接 iOS 14/iPadOS 14 苹果宣布即将推出订阅代码
多家出版商致函库克 要求苹果削减iOS应用订阅抽成
Facebook CFO：苹果iOS 14更新或影响我们广告收入
质疑苹果掩饰重要iOS漏洞 谷歌不再参与iPhone 新的SRD安全计划
苹果隐私保护功能再升级：可一键禁止所有App追踪用户信息
苹果iOS 14新隐私功能遭欧洲16家广告协会反对
iOS新功能：无线解锁汽车，iPhone能当车钥匙了
苹果6月22日将奉上一大波新系统：iOS 14领衔
空欢喜！苹果iOS 14早期确有通话录音功能 仅内部调试
苹果发布iOS 13.6测试版 健康程序现可手动输入症状
曝苹果iOS 14新增支持通话录音功能
苹果关闭iOS 13.5验证；不允许用户降级
苹果将推出iOS全家桶服务：深度捆绑iPhone等用户
iOS 14细节曝光：可自由更换壁纸、Apple Pay或集成支付宝
报道称供应链管控不严致iOS 14内部早期版本泄露
苹果发布iOS 13.5新测试版：追踪新冠病毒App出现
苹果iOS 14代码新功能：无需下载即可体验App部分功能
iOS 13.4 Beta预览版测试岭南通、深圳通公交卡
iOS 14代码显示新iPad推出全系统鼠标光标支持功能
苹果iOS 13.2频繁杀App后台，速度比预期还要快！
苹果改进隐私策略：iOS 13.2允许用户删除Siri记录
正式版推送一周后，苹果iOS 13设备采用率超过20%
苹果iOS 13和iPadOS存第三方键盘漏洞，官方回应
苹果iOS 13.1更新多个表情符号 更符合真实外观特性
苹果iOS 12.3正式版发布：上滑清除后台动画回归
苹果宣布今日推送iOS 12.2：支持全新AirPods
苹果iOS 13新功能实锤 暗黑模式终于到来！
苹果iOS 12.1正式版要来了 将支持eSIM
苹果iOS 12现重大漏洞：无需解锁可查看或发送照片
苹果iOS在欧美日等关键市场份额齐齐下滑
罗永浩口中的Big Bang其实苹果iOS早就有了

<返回

<返回首页

Copyright CmsTop.com
2025年12月18日 11:50:20