一家公民实验室发现了苹果iMessage的一项未曾揭露的漏洞。
根据加拿大多伦多大学公民实验室早前发现，英国首相办公室及英国外交，国协和发展事务部的员工拥有的手机，曾经被感染上Pegasus间谍软件！
或使用外国SIM时被感染
实验室也在调查新一波的攻击行动时，发现了iOS零点击漏洞Homage。
所谓的零点击漏洞，就是不需要通过用户的操控或干涉下，就能够发动的攻击漏洞。
实验室表示，虽然他们的任务是调查对抗公民社会的数码威胁，而政府攻击政府情况超出了任务范围，但还是会采取行动减少伤害，并通知受害的政府。
在2020年至2021年间，实验室察觉到英国政府内部网络某些装置感染上了Pegasus间谍软件，有些装置就位于英国首相办公室，有些位于其他部门员工手机上，这些员工驻扎在不同的国家，有可能是在使用外国SIM卡时被感染。
阿拉伯联合大公国发动攻击？
另外，针对首相办公室发动攻击的可能是阿拉伯联合大公国，而涉及攻击英国外交，国协和发展事务部员工手机的可能为阿拉伯联合大公国，印度，塞浦路斯，约旦。
另一方面，该实验室也揭露另一波间谍软件攻击，至少有65人手机被锁定或感染，其中63台手机遭NSO Group的Pegasus锁定，4台手机遭还可公司Candiru开发的间谍软件锁定。受害的对象包括欧洲议会议员，加泰罗尼亚总统，立法委员，法律界人士，还有公民组织成员等。
iMessage漏洞只感染iOS 13.2
相信这波攻击应该和西班牙政府有关。攻击采取两个途经：开采零点击漏洞，和传递恶意简讯。
这些简讯采取各种主题来引引诱受害者点击，还有的假冒行动登机证，或假冒官方通知等。一旦点击了就会感染Pegasus。
至于被发现的iMessage零点击漏洞，相信是在2019年最后几个月遭“开采”，有可能只能感染iOS 13.2版本的装置，其他版本应该没有被危及。
这个漏洞已经提交给苹果公司。
文章资料来源：iTHome
*部分照片取自网络，内容皆由MOPress平台的MOPress投稿员撰写，若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知，谈谈网必定删除，谢谢！若你也喜欢写作，那就马上加入MOPress。
太聪明了！ 韩国一名9岁男童为了拯救被家暴的妈妈，急中生智拨打求救电话。不过，为了不被爸爸发现，他假装自己在叫外卖，说“要点一碗炸酱面”。接线员听后察觉有异，于是在短短3分钟内迅速出警，并将涉嫌施暴的40多岁父亲带回警局。
喜剧天王周星驰（星爷）担任执行董事兼主要股东的港股上市公司“比高集团”日前传出商业战略调整。该集团以1元港币（约RM0.50）的象征性代价出售旗下子公司“比高电影院投资公司”。据了解，该子公司主要负责中国地区的影院运营与投资，因此随着这项交易完成，也宣告周星驰全面放弃及退出中国的生意。
一名26岁白俄罗斯女模特儿去年疑似因为受到高新模特儿工作的邀约吸引前往缅甸，没想到抵达后就与家人失去联系。当时，她疑似被带到诈骗园区从事爱情诈骗，还传出器官遭犯罪集团杀害的消息。近日，缅甸警方公布涉及此案的消息，其中5名缅甸籍已经遭判刑！
针对早前闹得沸沸扬扬的赡养费与网络纠纷，大马网红 Shermine 今日在社交媒体发长文宣布，法庭已对此案作出裁决。法官谕令男方必须在 14 天内清还所有拖欠的教赡养费，否则将面临监禁的法律后果。
不想做家务，就用装傻来逃避？ 一名大马女子日前通过社交媒体发文，透露自己的父亲为了逃避责任，故意把事情搞砸，连简单的家务也无法妥善完成，导致母亲被迫独自扛起家庭大小事务，让她既心疼又愤怒。