去年十一月，蘋果將以色列的 NSO集團告上法庭，指其 Pegasus 間諜軟件被廣泛用于監視和瞄準知名 iPhone 用戶。
據悉Pegasus 是 NSO Group 2011 年開發了其第一個間諜軟件，該公司表示，它為“授權政府提供幫助他們打擊恐怖和犯罪的技術”，但已被濫用于其他無辜者，此外，Pegasus 被發現被專制政府用來監視人權活動家、律師、政治家和記者，如西班牙首相佩德羅·桑切斯和該國國防部長瑪格麗塔·羅伯斯的手機也被以色列軟件公司NSO Group的 Pegasus間諜軟件入侵。
為打擊如Pegasus等有針對性的間諜軟件及黑客程序，蘋果計劃在今年晚些時候為其 iPhone、iPad 和 Mac 電腦提供新的“鎖定模式”，并公開承諾繼續改進它。該公司還擴大了漏洞賞金和贈款計劃，以鼓勵對該問題的進一步研究。
以色列Pegasus間諜軟件到底有多厲害？
Pegasus來自于希臘神話，在國內被翻譯為飛馬。
Pegasus 的 iOS 漏洞利用于 2016 年 8 月被發現。
當時是一位阿拉伯的iPhone用戶收到一條帶有鏈接的短信。這位iPhone用戶將鏈接發送給多倫多大學的實驗室，
該實驗室調查發現，如果用戶點擊了該鏈接，那么飛馬間諜軟件將會越獄他的手機并將間諜軟件植入到iPhone手機中。
實驗室發現該鏈接下載的軟件，會利用iOS系統中三個未知且未修補的零日漏洞。
根據他們的分析，該軟件可以在打開惡意URL鏈接時越獄iPhone。該軟件會自行安裝并收集目標 iPhone 的所有通信和位置。該軟件還可以收集 Wi-Fi 密碼。
研究人員注意到，該軟件的代碼在泄露的營銷材料中引用了 NSO 集團名為“Pegasus”的產品。
Pegasus 此前曾在Hacking Team泄露的記錄中曝光，這表明該軟件已于 2015 年提供給巴拿馬政府。
多倫多大學的實驗室通知了蘋果的安全團隊，該團隊在十天內修補了漏洞并發布了 iOS 更新。macOS的補丁在六天后發布。
飛馬間諜軟件可以安裝在運行某些版本的蘋果手機上，以及一些 Android 設備上。
Pegasus 不只是利用一個特定的漏洞，而是可以利用操作系統中各種漏洞。
入侵方式包括點擊鏈接、照片應用程序、蘋果音樂應用程序和 iMessage。
Pegasus 使用的一些漏洞利用是零點擊的——也就是說，它們可以在沒有受害者任何交互的情況下運行。
據報道，一旦安裝，Pegasus 就能夠運行任意代碼、提取聯系人、通話記錄、消息、照片、網頁瀏覽歷史記錄、系統設置以及從包括但不限于通信應用程序iMessage在內的應用程序信息收集，如郵箱，Viber、Facebook、WhatsApp和Skype。
Pegasus 還可用于遠程打開受感染手機上的攝像頭和麥克風，有效地將其變成竊聽設備，并繞過系統加密。
2017 年 4 月，谷歌研究人員發現Android惡意軟件“被認為是由 NSO Group Technologies 創建的”，并將其命名為 Chrysaor（希臘神話中飛馬的兄弟）。
根據谷歌的說法，“Chrysaor 被認為與 Pegasus 間諜軟件有關”。
在卡巴斯基實驗室舉辦的 2017 年安全分析師峰會上，研究人員透露，除了 iOS 之外，Pegasus 還可以用于 Android。
其功能與iOS版本類似，但攻擊方式不同。Android版本嘗試獲取root權限（類似于iOS中的越獄）；
如果失敗，它會向用戶詢問允許它收集至少一些數據的權限。當時谷歌表示只有少數安卓設備被感染。
飛馬間諜軟件如果超過 60 天無法與其命令控制服務器通信，或者安裝在錯誤的設備上，Pegasus 會盡可能地隱藏自己并自毀以消除證據。
飛馬也可以根據命令自毀。如果無法通過更簡單的方式破壞目標設備，則可以通過在目標設備附近設置無線收發器或通過物理訪問設備來安裝 Pegasus。
Pegasus 的最早版本（于 2016 年被發現）依賴于魚叉式網絡釣魚攻擊，該攻擊要求目標單擊短信或電子郵件中的惡意鏈接。
截至 2016 年 8 月，根據一位前 NSO 員工的說法：美國版 Pegasus 對所有手機都具有一鍵點擊功能，但舊的黑莓手機型號除外，后者可能會被零日點擊攻擊滲透。
2019 年，WhatsApp 透露 Pegasus 在其應用程序中利用了一個漏洞來發起零點擊攻擊，通過調用目標手機將間諜軟件安裝到目標手機上；即使未接聽電話也會安裝間諜軟件。
自 2019 年以來，Pegasus 開始依賴 iPhone iMessage 漏洞來部署間諜軟件。
到 2020 年，Pegasus 轉向零日漏洞點擊攻擊和基于網絡的攻擊。這些方法允許客戶在不需要用戶交互且不留下任何可檢測痕跡的情況下入侵目標手機。
Pegasus 能夠通過0day漏洞利用最高14.6的 iOS 版本。
截至 2022 年，Pegasus 能夠閱讀短信、跟蹤電話、收集密碼、位置跟蹤 ，訪問目標設備的麥克風和攝像頭，并從應用程序中收集信息。
Apple 宣布 iPhone 新鎖定模式以對抗黑客攻擊
多年來，Apple的 iPhone、iPad 和 Mac 一直被稱作為市場上最安全和最注重隱私的設備。日前，Apple通過今年秋天推出的一項名為鎖定模式的新功能加強了這一努力，該功能旨在打擊像Pegasus 惡意軟件這樣的有針對性的黑客攻擊嘗試，據報道，專制政府將其用于人權工作者、律師、政治家和記者。它還宣布了 1000 萬美元的贈款和高達 200 萬美元的漏洞賞金，以鼓勵對此類威脅的進一步研究。
這家科技巨頭表示，鎖定模式旨在為其手機增加額外的保護，例如阻止消息中的附件和鏈接預覽、可能被黑客入侵的網頁瀏覽技術以及來自未知號碼的 FaceTime 來電。Apple 設備也不會接受附件連接，除非設備已解鎖，而且人們在處于鎖定模式時也無法在設備上安裝新的遠程管理軟件。新功能將在今年夏天提供給開發人員使用的測試軟件， 并在秋天免費公開發布。
“雖然絕大多數用戶永遠不會成為高度針對性網絡攻擊的受害者，但我們將不懈努力保護少數用戶，” Apple 安全工程和架構負責人Ivan Krsti?在一份聲明中表示。“鎖定模式是一項開創性的功能，反映了我們堅定不移地致力于保護用戶免受最罕見、最復雜的攻擊。”
Apple 設計的鎖定模式很容易通過其設備上的設置應用程序打開。
除了蘋果稱之為“極端”措施的新鎖定模式外，該公司還宣布向福特基金會設立的尊嚴與正義基金撥款 1000 萬美元，以幫助支持人權和打擊社會壓迫。
人們必須在鎖定模式打開之前重新啟動他們的設備。
近年來，其他科技公司也擴展了他們的安全方法。谷歌有一項名為“高級帳戶保護”的計劃，旨在通過為登錄和下載增加額外的安全層，為“任何面臨有針對性在線攻擊風險的人”設計。微軟越來越多地致力于轉儲密碼。
蘋果表示，它計劃隨著時間的推移擴展鎖定模式，并宣布 向發現新功能安全漏洞的人提供高達 200 萬美元的漏洞賞金。目前，它的主要目的是禁用可能有用但使人們容易受到潛在攻擊的計算機功能。這包括關閉一些字體、鏈接預覽和來自未知帳戶的 FaceTime 通話。
蘋果代表表示，該公司試圖在可用性和極端保護之間找到平衡，并補充說該公司公開承諾加強和改進該功能。在最新的鎖定模式迭代中，將在即將到來的測試軟件更新中發送給開發人員，顯示網頁的應用程序將遵循蘋果應用程序遵循的相同限制，但如果需要，人們可以預先批準一些網站以規避鎖定模式。處于鎖定模式的人還必須先解鎖他們的設備，然后才能與配件連接。
蘋果鼓勵更多研究
此外，Apple 表示希望計劃向 Dignity and Justice Fund 撥款 1000 萬美元，這將有助于鼓勵對這些問題進行更多研究，并為可能成為目標的人擴大培訓和安全審計。
福特基金會技術與社會項目主管 Lori McGlinchey 表示：“每天我們都看到這些威脅在擴大和加深，”他正在與包括蘋果公司 Krsti? 在內的技術顧問合作，幫助指導該基金。“近年來，國家和非國家行為者使用間諜軟件來追蹤和恐嚇世界幾乎每個地區的人權捍衛者、環?；顒蛹液统植煌娬?。”
多倫多大學蒙克全球事務與公共政策學院政治學教授兼 公民實驗室網絡安全研究人員主任Ron Deibert表示，他預計蘋果的鎖定模式將是對間諜軟件公司和網絡安全的“重大打擊”。依賴其產品的政府。"
“我們正在盡我們所能，與一些調查記者一起工作，但就是這樣，這是一個巨大的不對稱，”他說，并補充說蘋果公司的 1000 萬美元贈款將有助于吸引更多的工作來解決這個問題。“你有一個巨大的行業，利潤豐厚，幾乎完全不受監管，從有興趣從事此類間諜活動的政府簽訂的巨額合同中獲利。”
-
微信掃一掃
一鍵轉發 -
最前沿的電子設計資訊
請關注“電子技術設計微信公眾號”
- 搶跑3nm制程競賽，三星能否領先臺積電？ 藉由比臺積電更早一點開始制造3nm芯片，是否有助于三星獲得顯著優勢還有待觀察，而這也將會是一件有趣的事...
- “智能家居”未來將可通過呼吸控制操作 凱斯西儲大學的研究人員創造了一個簡單的原型設備，使用戶能夠通過改變他們的呼吸模式來控制“智能家居”。這種自供電裝置可放入鼻孔，并有可能提高行動不便或無法清晰說話的人的生活質量。如果個人呼吸困難，它也可以編程為醫務人員提供自動警報。
- Nordic為什么收購嵌入式內存供貨商？ 著眼于內存日益成為超低功耗IoT芯片設計的重要組成，挪威半導體大廠Nordic將購并美國嵌入式內存IP供貨商Mobile Semiconductor...
- 一種新的硬件加速器編程語言 美國麻省理工學院計算機科學與人工智能實驗室（CSAIL）研究人員創建了一種名為“Exo”的新編程語言，用于在硬件加速器上編寫高性能代碼。Exo可以幫助初級性能工程師將簡單程序轉換為復雜程序，以在加速器芯片上運行，從而將程序運算的速度提高幾個數量級。目前，谷歌、蘋果和英偉達的加速器設施均通過加速目標程序的“關鍵子程序”、內核或高性能計算（HPC）子進程來為科學計算和機器學習應用提供動力。而Exo語言有望為這些工作提供更優化的性能。
- “中國復眼”在技術上和用途上與“中國天眼”相比有何 在已經有全球最大的“中國天眼”的背景下，我國為什么還要打造“中國復眼”？二者在技術原理和用途上又有什么不同呢？
- 核酸采樣機器人將取代“大白”？用了哪些技術保證采樣準 取棉簽、核酸采樣、儲存核酸采樣管、設備消殺……動作精準流暢，今后給你核酸采樣的可能不再是“大白”，而是機器人。EDN小編就帶大家來看看，目前已被使用的核酸采樣機器人有哪些？
- 研究人員開發出新設計框架，用于構建下一代模擬計算芯片 印度科學研究所 (IISc) 的研究人員開發了一種設計框架，用于構建下一代模擬計算芯片組，與目前大多數電子設備中的數字芯片相比，該芯片組速度更快、功耗更低。
- 香港科技大學打造出新型耐用氫燃料電池 氫燃料電池發電在很大程度上依賴于一種電催化劑，即主要由昂貴稀有金屬鉑組成的材料?？茖W家們一直在努力開發替代品，用更常見和更便宜的材料（如鐵-氮-碳）代替鉑，但這些材料要么被證明在發電方面效率低下，要么耐用性差?，F在，香港科技大學的研究人員開發出一種迄今為止世界上最耐用新型氫燃料電池，而且更具成本效益……
- 智能化、聯網化趨勢下，傳統電動自行車企業如何價值再造 隨著綠色低碳意識的提升，以及外賣與快遞行業的發展，近年來電動自動車的產量及銷量大幅增長。但與此同時，電動自行車的安全問題也引起全社會的關注。數據顯示，2021年1-10月器期間，電動自行車電池故障引發的火災1.4萬起，包含多起人身傷亡事故，在政府的重視下，中國質量認證中心發布了智能電動車認證技術規范，希望能夠用技術手段，用物聯網手段降低電池的安全相關事故，能夠提高電動自行車在電池和整車的安全性。電動自行車的智能化、聯網化已成為剛需。
- 發掘科技：V2X場景中的兩輪車方案 日前，在AspenCore舉辦的“2022國際AIoT生態發展大會”的“智慧兩輪車分論壇”上，發掘科技戰略發展總監屈博發表了“V2X場景中的兩輪車方案”主題演講。
- 電動兩輪車需要什么樣的MCU方案？ 電機控制器作為智慧電動兩輪車的“控制中心”，操控著車輛的加速、定速巡航、能量回收。在6月29日全球領先的專業電子機構媒體AspenCore和深圳市新一代信息通信產業集群聯合主辦的“2022國際AIoT生態發展大會-智慧兩輪車分論壇”上，專注于MCU研發和生產的靈動微電子，分享了智慧兩輪車需要什么樣的電機驅動芯片。
- 國內外兩輪電動車發展趨勢與風向 這兩年大環境影響下，依靠“生態，低碳環?！崩砟?，電動自行車逆勢增長，勢頭強勁。朱文清指出：“雖然增量市場已經很強大了，但是我們要做好我們自己，把我們的產品做好，把我們的智能化產品做好就可以達到目標?！?
- 新一代汽車電子電氣架構開發的職責邊界 近兩年牽頭參與了多個，基于SOA的全新架構項目。在和客戶一起開展項目的過程中，也遇到了很多共性的問題。所以
- 拆解比亞迪1760W新能源汽車交流充電槍 此前充電頭網拆解過比亞迪一款帶控制盒的交流充電槍，近期又拿到了比亞迪一款直插式充電槍，這款充電槍支持8A電
- 拆解幾素超薄桌面小風扇 夏日炎炎，隨著全國進入燒烤模式，辦公室的空調也顯得不是那么給力了，在辦工桌擺放一個小風扇，成為最有性價比的選
- 4D雷達之角度維處理 角度維處理是毫米波雷達信號處理最讓人操心的環節之一，原因在于，考慮到成本，硬件體積，功耗等各種因素，即使采用MI
- 詳解射頻收發系統架構 當我們為無線通信系統設計收發機時，可能有很多考慮的因素，比如性能，成本，能耗以及重量體積。就比如在現在的5G A
- 拆解RedmiBuds4真無線耳機 Redmi Buds 4真無線降噪耳機在外觀上延續了Redmi AirDots 3 Pro的設計語言，充電盒采用了立式的橢圓形造型，耳
- 硬件敏捷怎么玩？ 常常被問到，硬件的敏捷怎么做？2年前我就非常關注這個跨界融合的話題，所以在不同場合發表過自己的觀點。前不久，
- 拆解山寨版戴爾65W快充適配器 火眼金睛的小編還是一眼就看出來是個山寨貨。山寨DELL的65W筆記本電源拆解，看看這款充電器內部是如何設計的，
- 投建藍牙音頻芯片，中科藍訊成功登陸科創板 中科藍訊希望借助藍牙、Wi-Fi、邊緣計算等技術將無線音頻芯片的應用領域進一步拓展到智能耳機、智能可穿戴
- 用于氮化鎵開關管的初級主控芯片SW1106 +SW3556，智融推出65W超薄 近日，智融科技發布了全新的ACDC產品，用于氮化鎵開關管的初級主控芯片SW1106，支持直驅增強型氮化鎵開關管，進一
- JBL KMC300無線麥克風采用禾潤HT862功率放大器 JBL KMC300無線麥克風中采用了Heroic禾潤 HT862智能音頻功率放大器，功放芯片內部集成升壓電路，將電池輸出升壓
- 高信噪比的麥克風有什么特點？華景科技超高信噪比麥克風的獨有技術 隨著智能語音技術的急速發展，智能手機、TWS藍牙耳機、車用電子和智能家居等應用都進一步擴大了MEMS麥克風市
- Volta?探針頭快速提升WLCSP測試產能 隨著手機等電子產品尺寸不斷縮小，WLCSP封裝已成為移動IC炙手可熱的實際封裝解決方案。?芯片制造商需要解決
- 芯?？萍糃S1262：高精度全場景PPG AFE新品上市 6月22日，由旭日大數據、潮電智庫聯合智能穿戴產業聯盟共同舉辦的“第四屆智能手表技術趨勢峰會”于深圳熱烈
- 蓉矽半導體1200V碳化硅二極管產品“NovuSiC??EJBS?”系列實現 ?成都蓉矽半導體具有自主知識產權的1200V碳化硅二極管產品“NovuSiC??EJBS?”系列已經實現量產。
- N32 MCU新成員N32G430，創Arm Cortex-M4F業內性價比新標桿 6月8日，國民技術正式發布N32 MCU新成員N32G430，該系列產品以32位高性能Arm Cortex-M4F為核心，高達128MHz主頻、
- 瓴盛科技第二顆重量級芯片平臺發布：4G智能手機芯片平臺JR510 4G智能手機SoC的推出，標志著瓴盛科技移動通信領域賽道已正式成型，產品矩陣更豐富完善。
- 芯原圖像信號處理器IP獲得IEC?61508工業功能安全認證 公司首個獲得國際功能安全標準雙認證的IP，面向汽車和工業領域對功能安全要求嚴苛的應用
- 新品發布 | MK1620高性能雙通道LLC同步整流控制器 隨著節能法規越來越嚴苛，用戶對產品要求越來越挑剔，電源開發工程師在不斷地向高頻率、高功率密度、高效率方向
- Arasan宣布推出第二代CAN?IP Arasan宣布即刻起提供CAN 2.0和CAN FD規范的第2代CAN IP。該控制器經過重新架構和升級，可降低功耗和面積，使其
- 基于架構創新，后摩智能點亮業內首款存算一體大算力AI芯片 5月23日，后摩智能宣布，其自主研發的業內首款存算一體大算力AI芯片成功點亮，并成功跑通智能駕駛算法模型。
- 芯原芯片設計流程獲得ISO 26262汽車功能安全管理體系認證 可提供滿足各類汽車安全完整性等級的芯片設計服務，擴大芯原在汽車電子領域的競爭優勢
- AMD?推出了基于其?Kria?FPGA?模塊的機器人入門套件,提供原生 AMD?推出了基于其?Kria?FPGA?模塊的機器人入門套件，售價?349?美元，交付周期為?20?周。這是?Kria?自
- ZLG致遠電子開發者社區“Z站”正式發布，工程師的“新大陸” 無論你是技術開發工程師，還是渴望與同行交流的電子興趣愛好者，想必都期盼集自由、智能、資源和內容于一身的開
