俄罗斯称美国利用iOS漏洞入侵了数千部 iPhone
💡
原文中文,约1000字,阅读约需3分钟。
📝
内容提要
据卡巴斯基称,黑客利用iOS漏洞通过iMessage零点击漏洞入侵了一些iPhone,安装恶意软件。攻击活动始于2019年,仍在进行中,被称为“三角行动”。恶意软件试图删除攻击痕迹,但仍会留下感染迹象。FSB声称苹果公司故意向美国国家安全局提供后门,在该国的iPhone中部署间谍软件。
🎯
关键要点
- 黑客利用iOS漏洞通过iMessage零点击漏洞入侵iPhone,安装恶意软件。
- 攻击活动始于2019年,仍在进行中,被称为“三角行动”。
- 卡巴斯基使用移动验证工具包创建受感染iPhone的文件系统备份,以分析攻击过程和恶意软件功能。
- 恶意软件试图删除攻击痕迹,但仍留下感染迹象,如修改的系统文件和异常的数据使用。
- 最初的感染版本为iOS15.7,苹果在最新的iOS16.5版本中可能已修复漏洞。
- 通过iMessage发送的漏洞触发iOS中的未知缺陷,执行代码并获取后续指令。
- 恶意软件下载功能齐全的工具集,执行收集系统和用户信息的命令。
- FSB声称苹果公司故意向美国国家安全局提供后门,部署间谍软件。
- FSB表示发现数千部iPhone感染间谍软件,但未提供证据。
- 卡巴斯基证实攻击影响了其位于莫斯科的总部和其他国家的员工,但无法确认与FSB报告的联系。
➡️