Categories: 科技

iMessage有新漏洞!漏洞只能感染iOS 13.2版本!

一家公民实验室发现了苹果iMessage的一项未曾揭露的漏洞

根据加拿大多伦多大学公民实验室早前发现,英国首相办公室英国外交,国协和发展事务部的员工拥有的手机,曾经被感染上Pegasus间谍软件

(图片来源:The Verge)

或使用外国SIM时被感染

实验室也在调查新一波的攻击行动时,发现了iOS零点击漏洞Homage

所谓的零点击漏洞,就是不需要通过用户的操控或干涉下,就能够发动的攻击漏洞。

实验室表示,虽然他们的任务是调查对抗公民社会的数码威胁,而政府攻击政府情况超出了任务范围,但还是会采取行动减少伤害,并通知受害的政府。

在2020年至2021年间,实验室察觉到英国政府内部网络某些装置感染上了Pegasus间谍软件,有些装置就位于英国首相办公室,有些位于其他部门员工手机上,这些员工驻扎在不同的国家,有可能是在使用外国SIM卡时被感染

(图片来源:网络)

阿拉伯联合大公国发动攻击?

另外,针对首相办公室发动攻击的可能是阿拉伯联合大公国,而涉及攻击英国外交,国协和发展事务部员工手机的可能为阿拉伯联合大公国,印度,塞浦路斯,约旦

另一方面,该实验室也揭露另一波间谍软件攻击,至少有65人手机被锁定或感染,其中63台手机遭NSO Group的Pegasus锁定,4台手机遭还可公司Candiru开发的间谍软件锁定。受害的对象包括欧洲议会议员,加泰罗尼亚总统,立法委员,法律界人士,还有公民组织成员等。

(图片来源:网络)

iMessage漏洞只感染iOS 13.2

相信这波攻击应该和西班牙政府有关。攻击采取两个途经:开采零点击漏洞,和传递恶意简讯。

这些简讯采取各种主题来引引诱受害者点击,还有的假冒行动登机证,或假冒官方通知等。一旦点击了就会感染Pegasus。

至于被发现的iMessage零点击漏洞,相信是在2019年最后几个月遭“开采”,有可能只能感染iOS 13.2版本的装置,其他版本应该没有被危及。

这个漏洞已经提交给苹果公司。

文章资料来源:iTHome

*部分照片取自网络,内容皆由MOPress平台的MOPress投稿员撰写,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!若你也喜欢写作,那就马上加入MOPress

TTN Writer

Recent Posts

以后鼻塞有救了?医生亲证“DIY可减缓鼻塞”,背后原理曝光!笑言“一发不行来两发”!

顾芳瑜和郑存翔最近在社交媒体上发布影片,透露打手枪(DIY)缓解鼻塞的背后原因,更幽默直呼“如果一发不行,就来两发”

2 days ago

升职当主管后却成噩梦!25岁女子哭诉「管不动下属」!把她当不存在!

一名女子通过网络发文,表示她最近被升成部门主管,但她却自认管不住下属,交代下去的事情经常被拖,有些事情即便她已经决定好,最后下属会私自讨论后,做出来的东西跟她讲的完全不一样,让这名女子忍不住无奈表示“好像我这个主管根本不存在……”

2 days ago

剧透的下场?男子陪女伴二刷《蜘蛛侠》不断爆雷!惨遭4影迷全场围殴!

一名男子因不断高声向女伴“剧透”核心剧情,引发邻座4名影迷不满,双方爆发肢体冲突并导致放映中断。

2 days ago

15岁爱上大12岁老公!她交往一个月怀孕!婚后才发现老公欠RM15万债务!

虽然当时男方父母强烈反对,但他们义无反顾! 日本一档综艺节目邀请一名36岁就当上阿嬷的女子,分享了她的爱情故事。她透露,自己在15岁爱上了比自己大12岁的男子,交往一个月就怀孕,并且在36岁就当了阿嬷……

2 days ago

称霸好莱坞!漫威电影「凭这4点」火遍全球!这些超级英雄都不完美!

从 2008 年《钢铁侠》的一鸣惊人,到《复仇者联盟 4:终局之战》创造的影史票房奇迹,漫威电影宇宙(Marvel Cinematic Universe, MCU)在过去十几年间彻底改变了好莱坞的商业格局。

2 days ago

生前遭大规模霸凌!Mina大学同学忍痛发声!还原Mina的真实人生!

韩国男团 ENHYPEN 日本成员西村力(NI-KI)的女粉丝 Mina 遭受大规模网络霸凌后,走上绝路。这一悲剧引发了社会各界及饭圈的强烈震动。然而在悲剧发生后,网络上仍充斥着部分针对其个人能力与素质的抹黑与诋毁。

2 days ago