苹果发布安全更新以防止iPhone间谍软件

旧金山(SanFrancisco)----苹果发布了安全更新，以防止罕见的、高度昂贵的间谍软件的攻击，它利用了iPhone和iPad的移动操作系统中的漏洞。研究人员称，它被用来瞄准中东异见人士的手机。

在周四给美国的一份声明中，苹果表示，一旦得知该漏洞，它就立即修复了该漏洞。它建议客户下载其iOS的最新版本9.3.5，以进行安全保护。

美联社首先报道了这个补丁。

间谍软件之所以被发现，是因为它的目标是阿拉伯联合酋长国著名持不同政见者艾哈迈德·曼苏尔(Ahmed Mansoor)。Mansoor在他的iPhone 6上收到一条短信，邀请他点击一个网络链接。他过去曾是间谍软件的受害者，因此他将这一信息转发给多伦多大学公民实验室的研究人员。

研究人员与旧金山的移动安全公司进行了合作。在周四在其网站上发表的博客中，Lookout研究人员说他们找到了一个“针对iOS的复杂、有针对性和持续的移动攻击，使用三个零日漏洞，我们称之为“Trident”。”

文章称，该漏洞让黑客侵入iOS设备，并监听从受害者的应用程序(如Facebook、WhatsApp、FaceTime、Gmail和Calendar)收集到的信息。

"随着安全违规的发生，考虑到苹果如何解决这一问题，这相当严重，"说，安德鲁·布莱希（AndrewBlaich）是一名望望的员工研究员。

美国公民实验室报告的作者约翰·斯科特-Railton说，“公民实验室”追溯至NSO集团的联系，称它是一家在以色列销售间谍产品的“网络战争”公司。

nso发言人今天在美国的一份声明中说，nso不会评论它是否出售了软件。“NSO的使命是通过向授权的政府提供帮助他们打击恐怖和犯罪的技术来帮助使世界变得更加安全，”说，ZamirDahash，NSO的发言人今天在美国的一份声明中说。

该公司只向授权的政府机构出售其软件，并要求客户签署一项协议，即其产品只能以合法的方式使用，特别是他说的“对犯罪的预防和调查，”。

据公民实验室称，据报道，NSO集团由美国风险投资公司FranciscoPartnersManagement拥有。给FPM的电话没有立即回复。

昂贵的齿轮

这种尖端的超级间谍软件的成本非常高。公民实验室的Scott-Railton和他的合著者BillMarczak在周四发布的一份在线报告中写道，最近一套类似的数字工具以100万美元的价格售出。

Lookout的Blaich说，互联网监督小组几周前发现了安全漏洞，并立即通知了苹果。

研究人员不知道什么组织或政府在试图攻击Mansoor的iPhone背后，但斯科特-Railton指出，有可能怀疑是阿拉伯联合酋长国，在那里，Mansoor被视为异见者。自2011年护照被带走后，他无法离开该国。

阿联酋驻华盛顿大使馆的一名代表没有回应记者的置评请求。

一旦安装在iPhone上，有问题的恶意软件就可以通过储存在手机上的联系人、照片、笔记和其他物品或下载用户的日历。ScottRailton说，它甚至可以秘密地打开手机的麦克风，记录对话，然后将其发送给恶意软件的所有者。

本公开提供了新的证据，即移动平台是“用于收集敏感信息的肥沃土壤，”。

scott-Railton说，恶意软件的广泛使用是不清楚的。公民实验室认为，来自NSO集团的类似软件被用来瞄准墨西哥新闻业，拉菲尔·卡布雷拉(RafaelCab雷拉)报道了一个涉及墨西哥总统的丑闻。

苹果增强了安全性

华盛顿民主和技术中心的首席技术专家约瑟夫·洛伦佐·霍尔(JosephLorenzoHall)说，违反行为可能非常糟糕，因为安全缺陷似乎至少有三年了。

“在这种情况下,任何IOS设备可能已经被这三个缺陷远程攻击,”说。

斯坦福大学网络政策与安全高级研究学者林书豪说，发现这种复杂的软件被用来监视个人不应该是令人惊讶的。

“存在许多在阴影中操作的组,”说。

苹果清楚地意识到威胁。本月早些时候，它加强了安全工作，它的第一个缺陷奖励计划，为安全研究人员提供了高达20,000美元的奖励，因为他们发现了苹果产品的损害。它在拉斯维加斯举办了一个有影响力的计算机安全会议，在黑帽上调试了这个节目。许多公司已经提供了这样的程序。

苹果和美国联邦调查局(FBI)在美国联邦调查局(FBI)与联邦调查局(FBI)之间进行了摊牌，要求苹果在试图破解加州圣贝纳迪诺(SanBernardino)使用的iPhone5C时有所帮助，枪手SyedRizwanFarrook。在没有苹果的帮助下，美国联邦调查局(FBI)在雇佣了一个未命名的公司以打入iPhone后，对苹果进行了法律上的打击。