您现在的位置:主页 > 企业文化 > 正文内容

热搜第一!50余国、超5万人正在被监听?iPhone曝重大安全隐患不

发布日期:2021-07-21 03:19   来源:未知   阅读:
 

  全网最快开奖现场。原标题:热搜第一!50余国、超5万人正在被监听?iPhone曝重大安全隐患,不点链接也会中招!刚刚,官方回应来了

  热搜第一!50余国、超5万人正在被监听?iPhone曝重大安全隐患,不点链接也会中招!刚刚,官方回应来了

  据新浪科技,近日,苹果iPhone再次曝出存在安全隐患。Amnesty International周日发布报告称,iPhone如果感染NSO Group的Pegasus恶意软件,不需要手机用户点击链接,攻击者就能窃取信息和邮件,甚至可以控制手机麦克风摄像头。该恶意软件可以入侵运行iOS 14.6系统的iPhone 12。

  据中国新闻网,这款软件已至少在全球50多个国家用于监视人权活动人士、记者和律师,涉及人数可能高达5万人。

  对此,7月20日下午,苹果公司在一份声明中回应表示,上述攻击非常复杂,通常需要数百万美元开发,用来针对特定的人。这意味着,对于绝大多数用户来说,这种攻击很难构成威胁。

  据新浪科技北京时间7月20日消息,Amnesty International周日发布报告称,苹果iPhone存在漏洞,可以通过黑客软件窃取敏感数据,而且不需要手机用户点击链接。

  报告发现,iPhone如果感染NSO Group的“飞马(Pegasus)”恶意软件,攻击者就能窃取信息和邮件,甚至可以控制手机麦克风摄像头。有些政府部门会使用NSO Group软件,黑客可以用苹果不知道的方法窃取数据,即使iPhone软件保持在最新状态,也无法阻止使用昂贵机密间谍软件的攻击者。

  一般来说,如果信息中出现未知链接或者钓鱼链接,不要点击就会安全,但这对NSO Group并不适用。

  NSO Group是一家以色列公司,它向政府机构、执法部门出售软件,用来打击、汽车爆炸、性交易及贩毒行为。

  安全专家称,要想阻止恶意软件,最有效的办法是更新到最新软件,但是设备制造商先要知道漏洞的存在。

  据中国新闻网、参考消息等多家媒体报道,近日,一份与以色列NSO集团有关的5万个手机号码清单曝光,让上述这款可用来监视各界人士行踪的间谍软件浮出水面。同时,在国际社会上引发有关监视技术可能遭到不当使用,用来非法侵犯人权的担忧,多方对此进行强烈谴责。

  据中新网援引外媒报道,这款间谍软件已至少在全球50多个国家用于监视人权活动人士、记者和律师。涉及人数可能高达5万人。

  “飞马”由总部位于以色列特拉维夫的网络科技公司NSO集团开发,能够侵入苹果和安卓操作系统,提取短信、照片和电子邮件,对通话进行录音,并在使用者不知情的情况下,远程启动手机的话筒和摄像头。

  其中究竟有多少人的手机事实上已经遭到入侵并不清楚。目前,已有1000多个号码主人的身份得到确认,其中包括政治人物、国家元首、企业总裁、活动人士、多名阿拉伯国家皇室成员,以及超过180名来自美国有线电视新闻网、《纽约时报》和半岛电视台等媒体的记者。

  调查显示,NSO的客户至少集中在10个国家,包括巴林、哈萨克斯坦、墨西哥、摩洛哥、阿塞拜疆、卢旺达,以及沙特阿拉伯、匈牙利、印度和阿联酋。

  报道称,“飞马”可能是目前为止,民间公司开发的“最强间谍软件”,不必通过手机持有人点击恶意链接,就能侵入目标手机,一旦成功安装,能将手机变成“24小时监控装置”。国际特赦组织科技部安全实验室负责人说:“一旦‘飞马’侵入手机,黑客就能取得手机管理员权限,能做的事比手机持有人更多。”

  对此,NSO集团表示将调查外国政府客户滥用“飞马”间谍软件。NSO集团首席执行官沙莱夫·胡利奥说:“每一项关于滥用该系统的指控都让我很担心。”

  他说,“这违反了我们对客户的信任。我们正在对每一项指控进行调查,如果发现确有其事,我们将采取强硬行动。”

  NSO集团在一份声明中严正质疑这些信息来源的可靠性和真实性,并指控报道“充满错误的假设和未经证实的理论”,其声称,“飞马”软件是专门用于对抗罪犯和的,他们只会把“飞马”软件卖给那些有良好人权记录的军方、执法和情报部门,公司客户包括40多个国家的60家情报、军事和执法机构。但声明拒绝透露具体的国家名字和机构名称。

  英媒报道称,仅两周前,NSO才公开自己首份“透明度报告”,详细讲述人权政策和承诺,但国际特赦组织批评这32页的文件只是“销售宣传”。

  分析指出,最新指控会进一步打击该公司的形象,但财务上未必会构成伤害。市场上仅有几家公司能够生产NSO售卖的此类入侵性间谍软件,而在尚未有大规模监管的情况下,很明显其市场将仍然很活跃。

  以色列自由派政党梅雷兹党19日表示,将向国防部询问以色列间谍软件的出口情况。该党领袖、卫生部长尼赞霍洛维茨说,他将于22日会见国防部长本尼·甘茨,讨论国防部授权NSO的出口问题,而为这些出口颁发许可证的国防部没有立即发表评论。

  欧盟委员会主席冯德莱恩强调称,她拒绝使用以色列“飞马计划”来监视活动家和记者的行为。她表示,此事尚未得到证实,仍然只是指控。她补充说,“但如果这真的发生了,这是不可接受的,不能被接受。”

  匈牙利政府则否认该国情报机构使用“飞马”计划监视个人。匈外交部长彼得·西亚尔托说,“(情报部门)总干事告诉我,在这方面没有与以色列情报部门合作。”

  印度政府同样否认与“飞马”软件有关,并再三强调不存在任由政府部门进行未经授权的截取行为,而政府一向有机制去进行截取通讯,中央政府和邦政府会根据国家利益进行监督。

  另一方面,摩洛哥政府19日谴责了关于其安全部门使用“飞马计划”监视记者电话的“虚假指控”,并表示其愿意提供“真实、科学”的证据。摩洛哥政府还强调,“从未获得信息软件来渗透通信设备,公共当局也没有采取此类行动。”

  联合国秘书长副发言人哈克表示,联合国长期以来一直呼吁加强针对网络活动的监督,以避免侵犯人权行为的发生。哈克说,“联合国始终呼吁加强对网络活动的监督,以确保活动人士、记者和其他个人的权利免遭侵犯。联合国秘书处也将采取一切可能必要的措施,以保障联合国通讯系统的安全。”

  联合国人权事务高级专员巴切莱特也发表声明,对上述事件表示极其震惊,称其“似乎坐实了有关监视技术可能遭到不当使用,用来非法侵犯人权的一些最为严重的担忧”。

  巴切莱特提醒各国政府,“监视手段只有在非常有限的情况下,才能出于合法目的而进行使用,且必须符合必要和适当原则。”

  巴切莱特同时呼吁政府立即停止使用监视技术侵犯人权,并采取切实行动,通过对监视技术的销售、使用和出口进行监管,来避免类似的侵犯隐私权行为。

  据IT之家,7月20日下午消息,针对Amnesty International发布的苹果iPhone存在漏洞的报告,苹果公司在一份声明中表示,上述攻击非常复杂,通常需要数百万美元开发,用来针对特定的人。

  苹果公司明确谴责,那些针对记者、人权人士和其他想让世界变得更加美好的人,所造成的网络攻击。这家公司强调,十多年来,苹果一直在安全创新方面处于领先地位,安全研究人员一致认为iPHone是市场上最安全的移动设备。

  苹果公司指出,类似的网络攻击非常复杂,开发成本需要数百万美元,而且通常“保质期”很短,所以一般是用来针对特定的人。这意味着,对于绝大多数用户来说,这种攻击很难构成威胁。即便如此,苹果依然会不遗余力地保护所有用户,不断为他们的设备和数据,增添新的保护。

  值得注意的是,这已不是iPhone第一次出现安全漏洞了。今年7月5日就有媒体报道提到,如果iPhone连接了名为“% SecretClub% power”的Wi-Fi,那么之后可能无法再正常使用Wi-Fi功能,甚至恢复网络设置也不一定能解决,只能彻底抹除手机所有数据。

  而就在今日(7月20日)凌晨,苹果公司刚刚发布了iOS14.7系统,在这个新版本中,iPhone12系列手机可以支持Magsafe外接电池,也修复了几个旧的错误。然而发布没多久,又发现了新的bug。

  据站长之家消息,苹果承认iOS14.7中的一个错误可能会阻止用户手上Touch ID的iPhone自动解锁已配对的Apple Watch。

  苹果针对该漏洞的临时解决方法是让用户在Apple Watch中输入密码来解锁,而不是使用iPhone。苹果表示该问题将在未来的软件更新中得到解决。忘记Apple Watch密码的用户需要重置Apple Watch。

  过去几天,苹果已经有推出更新的iOS14.7.1的一些迹象,因此这可能是一个相对较短的错误修复。同时还没有看到苹果更新大版本iOS14.8的迹象,预计在苹果几个月后正式发布iOS15之前,只会进行较小版本的修复更新动作。

  据了解,苹果iPhone 13系列预计9月推出。消息人士预测,苹果iPhone 13 系列手机将搭载全新的 A15 芯片,刘海会更小,并有可能支持类似于 Apple Watch 上的常亮屏模式(可以理解为息屏显示),屏幕还有可能支持120Hz高刷新率。

  21财闻汇综合自丨中国新闻网、参考消息、新浪科技、IT之家、财经网科技、搜狐科技、站长之家、IT商业网陇南丛林蹦床方案