社区编辑申请
注册/登录
Google安全人员:“NSO的漏洞是我们见过的最复杂的漏洞之一”
安全 漏洞
Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究,并揭示了该公司攻击的复杂性。

 Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究,并揭示了该公司攻击的复杂性。 GoogleProject Zero(零点项目)指出,ForcedEntry零点击漏洞--它已被用来针对活动家和记者--是“我们所见过的技术中最复杂的漏洞之一”。

另外,它还说明了NSO集团的能力可以跟那些民族国家行为者相媲美。

苹果于2021年9月中旬在iOS 14.8中修补了零点击漏洞,指定为CVE-2021-30860。

该漏洞超越了所谓的一键式点击,即依靠目标点击一个链接。Project Zero指出,NSO集团开发的Peg ASUS 软件的初始入口是iMessage的加密信息平台。研究人员写道:“这意味着只需要受害者用他们的电话号码或AppleID用户名就可以被定为目标。”

一旦消息被发送给用户,该漏洞就能依赖于iMessage接受和解码GIF图像等文件的方式的漏洞。从那里开始,它会欺骗平台打开恶意的PDF而不需要用户的任何互动。

更具体地说,确切的漏洞存在于一个用于识别图像中文本的传统压缩工具中。然而一旦被利用,它允许NSO集团的客户完全接管一部 iPhone 。

该攻击的复杂性的迹象超出了最初的利用。据Project Zero称,ForcedEntry甚至还建立了自己的虚拟化命令和控制环境,而不是直接与服务器进行通信,这使得它更难被发现。

像ForcedEntry这样由NSO集团制造的攻击已经被政府多次用来攻击记者、活动家和政治异见人士。至少在一个案例中,NSO集团的间谍软件被用来对美国国务院官员发起定向攻击。

苹果早在11月就起诉了NSO集团以寻求让该集团为其对iPhone用户的监控负责。12月,有报道称,在诉讼和批评的压力下,NSO集团正在考虑放弃其Pegasus间谍软件。

 

责任编辑:张燕妮 来源: www.cnbeta.com
相关推荐

2022-06-20 13:34:46

漏洞网络攻击

2022-06-29 08:13:36

漏洞网络攻击网络安全

2022-06-20 14:57:50

漏洞安全威胁

2022-04-19 16:10:47

漏洞网络攻击

2022-06-09 18:04:46

网络攻击网络安全

2022-06-17 11:24:52

2022-06-06 14:32:36

2022-06-06 11:21:22

网络安全工具禁令

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-28 12:14:02

DockerLinux

2022-04-02 19:18:12

漏洞黑客

2022-03-30 09:09:39

漏洞网络安全网络攻击

2022-04-07 18:51:29

VMware漏洞网络攻击

2022-06-29 09:19:09

静态代码C语言c代码

2021-12-19 22:48:42

2022-05-05 15:36:28

漏洞勒索软件恶意软件

2022-06-15 14:40:54

英特尔漏洞

2022-05-19 11:05:37

网络攻击Citizen实恶意软件

2022-05-13 23:33:01

勒索软件漏洞对象存储

2022-05-06 14:40:32

漏洞补丁Android

同话题下的热门内容

Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器高危漏洞并不意味着要最先修复

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号