NSO Group间谍软件调查后续苹果向部分美国国务院雇员发送安全通报-低调大师

NSO Group间谍软件调查后续苹果向部分美国国务院雇员发送安全通报

2021-12-04 635

近日有报道称，苹果公司向一些美国国务院雇员发送了安全通报，提醒他们可能已经成为了 NSO Group 间谍软件的攻击目标。早些时候，这家间谍软件开发商在接受路透社采访时称 —— 如有必要，它将对“非法使用该工具”的客户进行调查、并采取必要的法律行动。

(来自：Apple Support)

NSO Group 一位发言人称：“如果我们的调查显示这些行为确实由 NSO 的工具发起，那该客户将被永久终止并提告”。此外 NSO 将与任何相关的政府机构合作，并提供该公司拥有的完整信息。

上月，苹果已向 NSO Group 发起了责任追究诉讼，因后者在很大程度上放任了针对苹果用户的间谍软件行动。同时苹果还表示，该公司将向从事网络监视研究和宣传的组织捐赠 1000 万美元。

具体说来是，NSO Group 开发的 PegASUS间谍软件产品，已被滥用于攻击跨多个平台(包括 Android 和 iOS)的‘极少数用户’。

另外诉状中提到了 FORCEDENTRY 攻击途径，虽然这个漏洞已得到修补，但此前还是被大量用于侵入受害者的 Apple 设备、并安装 NSO Group 开发的最新版 Pegasus 间谍软件。

为将 FORCEDENTRY 传递到受害者的苹果设备，攻击者创建了一个 Apple ID 账户，以允许 NSO Group(可能在受害者不知情的情况下)安装 Pegasus 间谍软件。

虽被误用于提供 FORCEDENTRY，但苹果服务器还是未在攻击过程中遭到黑客入侵。不过苹果还是警告称，NSO Group 间谍软件或允许攻击者访问 Android / iOS 设备上的麦克风、摄像头和其它敏感数据。

让人舒了一口气的是，苹果已在 iOS 15 中引入了新的的安全防护。截止 11 月 23 日，尚未有任何新证据表明有针对 iOS 15 设备成功发起的远程攻击。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/693719.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中端企业市场2022年的首要目标：加强安全

根据 Node4 的最新报告，虽然英国中端市场 IT 领导者预计2022 年 IT 支出将缩减，但安全投资将上升为重要的 IT 目标。未来，中端市场 IT 支出不确定报告显示，虽然 52% 的 IT 决策者认为其2021 年预算满足了团队需求，但对未来财务的确定性和信心似乎较低;61% 的受访者认为 2022 年需要增加预算，但只有 13% 的人认为会实现;32% 的受访者认为网络攻击的增加对中端市场影响较为显著，事实上，他们认为这是一个比新冠肺炎疫情(25%)和英国退欧(21%)更具破坏性的因素;此外，29% 的受访者认为，在未来 12 个月内，网络攻击将继续成为重要挑战。中端企业市场 IT 支出该报告表明，迄今为止，提高和加强安全性是中端市场 IT 决策者最重要的目标，32% 的受访者计划在 2022 年优先考虑 IT 安全性。受访者还透露了明年的其他主要目标，包括应对合规挑战 (16%)、改善客户体验 (16%)、部署新的协作解决方案 (15%) 和增加混合云开发 (14%)。 2022 年合规管理将变得更加复杂除了安全之外，83% 的受访者认为 2022 年合规管理将...

2021-12-04

610

微软的IE浏览器，是一个时代的眼泪。很少有用户使用它，开发人员还要使尽浑身解数，保证网站能在不同版本的IE浏览器中，正常显示。以至于网友们给IE设计了一个非常响亮的广告标语：年度最佳!用于下载其他浏览器的浏览器。为了抢占浏览器市场，在2015年微软上线了Microsoft Edge浏览器，并于2018年正式宣布，新Edge浏览器的内核从EdgeHTML迁移为Chromium(谷歌开源项目)。虽然Edge浏览器在体验上远超IE，但不管国内还是国外，网友对Windows自带浏览器的印象仍然没有改观，如果是新装的电脑，很多人还是会用Edge下载其他浏览器…… 微软感到十分头疼，感情费大半天劲，还是给人做了嫁衣，于是开始想办法，如何截胡其他浏览器的用户，推广自家的浏览器。最近，国外著名软件公司Neowin发现，微软试图利用其开发的Windows系统，抢夺谷歌浏览器用户。比如，微软会弹窗提示用户：“自己的浏览器和Chrome相同，都是是用Chromium构建的，暗示用户Edge是一个不需要更新的浏览器”。 “Microsoft Edge的运行机制与Chrome在技术上相同，并增加了Mi...

2021-12-04

566

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。