LightSpy 间谍软件工具 macOS 版曝光，可用于窃取各类隐私数据
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
研究人员发现了LightSpy监控框架的macOS版本，该框架可以窃取各种数据并获取root访问权限。该工具使用了10个插件，包括声音记录、浏览器数据提取、摄像头拍照等。目前还没有证据证实存在针对Linux和路由器的植入程序。
❓
Q&A
LightSpy间谍软件的主要功能是什么？
LightSpy能够窃取文件、屏幕截图、位置信息以及录音等多种数据。
LightSpy如何获得macOS设备的root访问权限？
LightSpy通过伪装成PNG文件的MachO二进制文件传播，并利用WebKit漏洞获取root权限。
LightSpy的macOS版本使用了哪些插件？
macOS版本使用了10个插件，包括声音记录、浏览器数据提取和摄像头拍照等。
LightSpy的macOS植入程序何时开始活动？
LightSpy的macOS植入程序至少从2024年1月起开始在野外活动。
LightSpy是如何在macOS上执行代码的？
攻击者利用WebKit漏洞在Safari中执行代码，目标是macOS 10.13.3及更早版本。
目前是否有证据表明LightSpy针对Linux和路由器？
目前没有证据证实存在针对Linux和路由器的LightSpy植入程序。
🏷️
