NSO Group间谍软件调查后续 苹果向部分美国国务院雇员发送安全通报
近日有报道称,苹果公司向一些美国国务院雇员发送了安全通报,提醒他们可能已经成为了 NSO Group 间谍软件的攻击目标。早些时候,这家间谍软件开发商在接受路透社采访时称 —— 如有必要,它将对“非法使用该工具”的客户进行调查、并采取必要的法律行动。
(来自:Apple Support)
NSO Group 一位发言人称:“如果我们的调查显示这些行为确实由 NSO 的工具发起,那该客户将被永久终止并提告”。此外 NSO 将与任何相关的政府机构合作,并提供该公司拥有的完整信息。
上月,苹果已向 NSO Group 发起了责任追究诉讼,因后者在很大程度上放任了针对苹果用户的间谍软件行动。同时苹果还表示,该公司将向从事网络监视研究和宣传的组织捐赠 1000 万美元。
具体说来是,NSO Group 开发的 PegASUS间谍软件产品,已被滥用于攻击跨多个平台(包括 Android 和 iOS)的‘极少数用户’。
另外诉状中提到了 FORCEDENTRY 攻击途径,虽然这个漏洞已得到修补,但此前还是被大量用于侵入受害者的 Apple 设备、并安装 NSO Group 开发的最新版 Pegasus 间谍软件。
为将 FORCEDENTRY 传递到受害者的苹果设备,攻击者创建了一个 Apple ID 账户,以允许 NSO Group(可能在受害者不知情的情况下)安装 Pegasus 间谍软件。
虽被误用于提供 FORCEDENTRY,但苹果服务器还是未在攻击过程中遭到黑客入侵。不过苹果还是警告称,NSO Group 间谍软件或允许攻击者访问 Android / iOS 设备上的麦克风、摄像头和其它敏感数据。
让人舒了一口气的是,苹果已在 iOS 15 中引入了新的的安全防护。截止 11 月 23 日,尚未有任何新证据表明有针对 iOS 15 设备成功发起的远程攻击。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
中端企业市场2022年的首要目标:加强安全
根据 Node4 的最新报告,虽然英国中端市场 IT 领导者预计2022 年 IT 支出将缩减,但安全投资将上升为重要的 IT 目标。 未来,中端市场 IT 支出不确定 报告显示,虽然 52% 的 IT 决策者认为其2021 年预算满足了团队需求,但对未来财务的确定性和信心似乎较低;61% 的受访者认为 2022 年需要增加预算,但只有 13% 的人认为会实现;32% 的受访者认为网络攻击的增加对中端市场影响较为显著,事实上,他们认为这是一个比新冠肺炎疫情(25%)和英国退欧(21%)更具破坏性的因素;此外,29% 的受访者认为,在未来 12 个月内,网络攻击将继续成为重要挑战。 中端企业市场 IT 支出 该报告表明,迄今为止,提高和加强安全性是中端市场 IT 决策者最重要的目标,32% 的受访者计划在 2022 年优先考虑 IT 安全性。受访者还透露了明年的其他主要目标,包括应对合规挑战 (16%)、改善客户体验 (16%)、部署新的协作解决方案 (15%) 和增加混合云开发 (14%)。 2022 年合规管理将变得更加复杂 除了安全之外,83% 的受访者认为 2022 年合规管理将...
- 下一篇
下一个WPS?微软利用Windows截胡谷歌,试图阻止用户下载Chrome
微软的IE浏览器,是一个时代的眼泪。 很少有用户使用它,开发人员还要使尽浑身解数,保证网站能在不同版本的IE浏览器中,正常显示。以至于网友们给IE设计了一个非常响亮的广告标语:年度最佳!用于下载其他浏览器的浏览器。 为了抢占浏览器市场,在2015年微软上线了Microsoft Edge浏览器,并于2018年正式宣布,新Edge浏览器的内核从EdgeHTML迁移为Chromium(谷歌开源项目)。 虽然Edge浏览器在体验上远超IE,但不管国内还是国外,网友对Windows自带浏览器的印象仍然没有改观,如果是新装的电脑,很多人还是会用Edge下载其他浏览器…… 微软感到十分头疼,感情费大半天劲,还是给人做了嫁衣,于是开始想办法,如何截胡其他浏览器的用户,推广自家的浏览器。 最近,国外著名软件公司Neowin发现,微软试图利用其开发的Windows系统,抢夺谷歌浏览器用户。 比如,微软会弹窗提示用户:“自己的浏览器和Chrome相同,都是是用Chromium构建的,暗示用户Edge是一个不需要更新的浏览器”。 “Microsoft Edge的运行机制与Chrome在技术上相同,并增加了Mi...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS7设置SWAP分区,小内存服务器的救世主
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- CentOS8,CentOS7,CentOS6编译安装Redis5.0.7
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS7,8上快速安装Gitea,搭建Git服务器
- CentOS8安装MyCat,轻松搞定数据库的读写分离、垂直分库、水平分库
- SpringBoot2整合Redis,开启缓存,提高访问速度
- MySQL8.0.19开启GTID主从同步CentOS8
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- Docker使用Oracle官方镜像安装(12C,18C,19C)