加国华人新闻资讯

天下大事一手掌握
加国华人 > 新闻资讯 > 热点新闻

50余国、超5万人正在被监听?iPhone曝重大安全隐患,不点链接也会中招

来源:21财闻汇 (07-20) 小编ID:1506482455

50余国、超5万人正在被监听?iPhone曝重大安全隐患,不点链接也会中招

2021年07月20日 20:20:10来源:21财闻汇


图源:新华社

图源:新华社

据新浪科技,近日,苹果iPhone再次曝出存在安全隐患。Amnesty International周日发布报告称,iPhone如果感染NSO Group的Pegasus恶意软件,不需要手机用户点击链接,攻击者就能窃取信息和邮件,甚至可以控制手机麦克风摄像头。该恶意软件可以入侵运行iOS 14.6系统的iPhone 12。

据中国新闻网,这款软件已至少在全球50多个国家用于监视人权活动人士、记者和律师,涉及人数可能高达5万人。

消息传出后,迅速冲上了微博热搜榜第一。

50余国、超5万人正在被监听?iPhone曝重大安全隐患,不点链接也会中招

对此,7月20日下午,苹果公司在一份声明中回应表示,上述攻击非常复杂,通常需要数百万美元开发,用来针对特定的人。这意味着,对于绝大多数用户来说,这种攻击很难构成威胁。

iPhone被曝存在安全隐患

据新浪科技北京时间7月20日消息,Amnesty International周日发布报告称,苹果iPhone存在漏洞,可以通过黑客软件窃取敏感数据,而且不需要手机用户点击链接。

报告发现,iPhone如果感染NSO Group的“飞马(Pegasus)”恶意软件,攻击者就能窃取信息和邮件,甚至可以控制手机麦克风摄像头。有些政府部门会使用NSO Group软件,黑客可以用苹果不知道的方法窃取数据,即使iPhone软件保持在最新状态,也无法阻止使用昂贵机密间谍软件的攻击者。

一般来说,如果信息中出现未知链接或者钓鱼链接,不要点击就会安全,但这对NSO Group并不适用。

NSO Group是一家以色列公司,它向政府机构、执法部门出售软件,用来打击恐怖主义、汽车爆炸、性交易及贩毒行为。

Amnesty International发现,可以入侵运行iOS 14.6系统的iPhone 12,周一时苹果已经推出iOS 14.7系统,不知道漏洞是否已经修复。Android系统也不安全,它也是NSO Group的攻击目标。

安全专家称,要想阻止恶意软件,最有效的办法是更新到最新软件,但是设备制造商先要知道漏洞的存在。

50余国、5万人正在被监听

据中国新闻网、参考消息等多家媒体报道,近日,一份与以色列NSO集团有关的5万个手机号码清单曝光,让上述这款可用来监视各界人士行踪的间谍软件浮出水面。同时,在国际社会上引发有关监视技术可能遭到不当使用,用来非法侵犯人权的担忧,多方对此进行强烈谴责。

50余国、超5万人正在被监听?iPhone曝重大安全隐患,不点链接也会中招

据中新网援引外媒报道,这款间谍软件已至少在全球50多个国家用于监视人权活动人士、记者和律师。涉及人数可能高达5万人。

“飞马”由总部位于以色列特拉维夫的网络科技公司NSO集团开发,能够侵入苹果和安卓操作系统,提取短信、照片和电子邮件,对通话进行录音,并在使用者不知情的情况下,远程启动手机的话筒和摄像头。

其中究竟有多少人的手机事实上已经遭到入侵并不清楚。目前,已有1000多个号码主人的身份得到确认,其中包括政治人物、国家元首、企业总裁、活动人士、多名阿拉伯国家皇室成员,以及超过180名来自美国有线电视新闻网、《纽约时报》和半岛电视台等媒体的记者。

调查显示,NSO的客户至少集中在10个国家,包括巴林、哈萨克斯坦、墨西哥、摩洛哥、阿塞拜疆、卢旺达,以及沙特阿拉伯、匈牙利、印度和阿联酋。

报道称,“飞马”可能是目前为止,民间公司开发的“最强间谍软件”,不必通过手机持有人点击恶意链接,就能侵入目标手机,一旦成功安装,能将手机变成“24小时监控装置”。国际特赦组织科技部安全实验室负责人说:“一旦‘飞马’侵入手机,黑客就能取得手机管理员权限,能做的事比手机持有人更多。”

NSO集团位于以色列的一处办公楼,图源:中新网

NSO集团位于以色列的一处办公楼,图源:中新网

对此,NSO集团表示将调查外国政府客户滥用“飞马”间谍软件。NSO集团首席执行官沙莱夫·胡利奥说:“每一项关于滥用该系统的指控都让我很担心。”

他说,“这违反了我们对客户的信任。我们正在对每一项指控进行调查,如果发现确有其事,我们将采取强硬行动。”

NSO集团在一份声明中严正质疑这些信息来源的可靠性和真实性,并指控报道“充满错误的假设和未经证实的理论”,其声称,“飞马”软件是专门用于对抗罪犯和恐怖分子的,他们只会把“飞马”软件卖给那些有良好人权记录的军方、执法和情报部门,公司客户包括40多个国家的60家情报、军事和执法机构。但声明拒绝透露具体的国家名字和机构名称。

英媒报道称,仅两周前,NSO才公开自己首份“透明度报告”,详细讲述人权政策和承诺,但国际特赦组织批评这32页的文件只是“销售宣传”。

分析指出,最新指控会进一步打击该公司的形象,但财务上未必会构成伤害。市场上仅有几家公司能够生产NSO售卖的此类入侵性间谍软件,而在尚未有大规模监管的情况下,很明显其市场将仍然很活跃。

以色列自由派政党梅雷兹党19日表示,将向国防部询问以色列间谍软件的出口情况。该党领袖、卫生部长尼赞霍洛维茨说,他将于22日会见国防部长本尼·甘茨,讨论国防部授权NSO的出口问题,而为这些出口颁发许可证的国防部没有立即发表评论。

多国否认与“飞马”有关

联合国吁加强监督网络活动

欧盟委员会主席冯德莱恩强调称,她拒绝使用以色列“飞马计划”来监视活动家和记者的行为。她表示,此事尚未得到证实,仍然只是指控。她补充说,“但如果这真的发生了,这是不可接受的,不能被接受。”

匈牙利政府则否认该国情报机构使用“飞马”计划监视个人。匈外交部长彼得·西亚尔托说,“(情报部门)总干事告诉我,在这方面没有与以色列情报部门合作。”

印度政府同样否认与“飞马”软件有关,并再三强调不存在任由政府部门进行未经授权的截取行为,而政府一向有机制去进行截取通讯,中央政府和邦政府会根据国家利益进行监督。

另一方面,摩洛哥政府19日谴责了关于其安全部门使用“飞马计划”监视记者电话的“虚假指控”,并表示其愿意提供“真实、科学”的证据。摩洛哥政府还强调,“从未获得信息软件来渗透通信设备,公共当局也没有采取此类行动。”

联合国秘书长副发言人哈克表示,联合国长期以来一直呼吁加强针对网络活动的监督,以避免侵犯人权行为的发生。哈克说,“联合国始终呼吁加强对网络活动的监督,以确保活动人士、记者和其他个人的权利免遭侵犯。联合国秘书处也将采取一切可能必要的措施,以保障联合国通讯系统的安全。”

联合国人权事务高级专员巴切莱特也发表声明,对上述事件表示极其震惊,称其“似乎坐实了有关监视技术可能遭到不当使用,用来非法侵犯人权的一些最为严重的担忧”。

巴切莱特提醒各国政府,“监视手段只有在非常有限的情况下,才能出于合法目的而进行使用,且必须符合必要和适当原则。”

巴切莱特同时呼吁政府立即停止使用监视技术侵犯人权,并采取切实行动,通过对监视技术的销售、使用和出口进行监管,来避免类似的侵犯隐私权行为。

苹果回应:入侵iPhone成本高

对多数用户没威胁

据IT之家,7月20日下午消息,针对Amnesty International发布的苹果iPhone存在漏洞的报告,苹果公司在一份声明中表示,上述攻击非常复杂,通常需要数百万美元开发,用来针对特定的人。

苹果公司明确谴责,那些针对记者、人权人士和其他想让世界变得更加美好的人,所造成的网络攻击。这家公司强调,十多年来,苹果一直在安全创新方面处于领先地位,安全研究人员一致认为iPHone是市场上最安全的移动设备。

苹果公司指出,类似的网络攻击非常复杂,开发成本需要数百万美元,而且通常“保质期”很短,所以一般是用来针对特定的人。这意味着,对于绝大多数用户来说,这种攻击很难构成威胁。即便如此,苹果依然会不遗余力地保护所有用户,不断为他们的设备和数据,增添新的保护。

iOS14.7刚更新就曝漏洞

值得注意的是,这已不是iPhone第一次出现安全漏洞了。今年7月5日就有媒体报道提到,如果iPhone连接了名为“% SecretClub% power”的Wi-Fi,那么之后可能无法再正常使用Wi-Fi功能,甚至恢复网络设置也不一定能解决,只能彻底抹除手机所有数据。

而就在今日(7月20日)凌晨,苹果公司刚刚发布了iOS14.7系统,在这个新版本中,iPhone12系列手机可以支持Magsafe外接电池,也修复了几个旧的错误。然而发布没多久,又发现了新的bug。

据站长之家消息,苹果承认iOS14.7中的一个错误可能会阻止用户手上Touch ID的iPhone自动解锁已配对的Apple Watch。

苹果针对该漏洞的临时解决方法是让用户在Apple Watch中输入密码来解锁,而不是使用iPhone。苹果表示该问题将在未来的软件更新中得到解决。忘记Apple Watch密码的用户需要重置Apple Watch。

也就是说,受影响的iPhone机型包括:iPhone6/6plus、iPhone7/7plus、iPhone8/8plus、iPhoneSE一代/二代,上诉几款机型如果也同时使用Apple Watch的话暂时不建议升级到iOS14.7。

过去几天,苹果已经有推出更新的iOS14.7.1的一些迹象,因此这可能是一个相对较短的错误修复。同时还没有看到苹果更新大版本iOS14.8的迹象,预计在苹果几个月后正式发布iOS15之前,只会进行较小版本的修复更新动作。

据了解,苹果iPhone 13系列预计9月推出。消息人士预测,苹果iPhone 13 系列手机将搭载全新的 A15 芯片,刘海会更小,并有可能支持类似于 Apple Watch 上的常亮屏模式(可以理解为息屏显示),屏幕还有可能支持120Hz高刷新率。



(文章来自网络媒体平台,不代表加国华人网站观点。如有侵权,请联系本站删除!)
我要分享
本文二维码, 扫一扫即可分享