NSO Group 怎么攻破iPhone手机的

[billwanhua]

How NSO Group's iPhone-Hacking Exploit Works

Frightening exploits sold by the embattled Israeli spyware vendor have been used to hack people all over the world. Now researchers have unpacked how it works.

gizmodo.com

非常有趣的文章，看来世界没有绝对安全的计算机，不知道未来自动驾驶怎么保证不被攻击。文章大概意思：
1.只需要电话号码或者苹果ID就可以攻击，而不需要任何其他东西。
2.发个短信，其中有伪装成.gif 的.pdf文件
3.不需要手机任何操作，这个短信就会感染手机，具体来说是iPhone系统用了一个第三方开源图像处理软件，软件有漏洞
4.最离谱的是，恶意程序感染iPhone后，运行自己的虚拟机，然后就可以发那个iPhone手机的任何信息了

这个以色列公司水平太高了，以前很多黑客都是引诱别人点击网页或者附件的内容，这个不需要任何点击，只需要电话号码

 

[Teddy]

How NSO Group's iPhone-Hacking Exploit Works

Frightening exploits sold by the embattled Israeli spyware vendor have been used to hack people all over the world. Now researchers have unpacked how it works.

gizmodo.com

非常有趣的文章，看来世界没有绝对安全的计算机，不知道未来自动驾驶怎么保证不被攻击。文章大概意思：
1.只需要电话号码或者苹果ID就可以攻击，而不需要任何其他东西。
2.发个短信，其中有伪装成.gif 的.pdf文件
3.不需要手机任何操作，这个短信就会感染手机，具体来说是iPhone系统用了一个第三方开源图像处理软件，软件有漏洞
4.最离谱的是，恶意程序感染iPhone后，运行自己的虚拟机，然后就可以发那个iPhone手机的任何信息了

这个以色列公司水平太高了，以前很多黑客都是引诱别人点击网页或者附件的内容，这个不需要任何点击，只需要电话号码

陌生电话短信，不打开，更不看附件，不乱授权，又如何？

 

[ottawa_tj]

升级以后就行了……
Android更不安全，听说以色列间谍公司可以turn on已经关机了的手机，随便打开手机里的相机和microphone。。。



主题 '拥有苹果产品的富豪们，赶快更新软件！' https://bbs.comefromchina.com/threads/1770672/

 

[billwanhua]

陌生电话短信，不打开，更不看附件，不乱授权，又如何？

都不行。估计这个跟很多手机自动管理系统有关，比喻自动把图像分类压缩，好使你调用程序看图像更快速

 

[Teddy]

升级以后就行了……
Android更不安全，听说以色列间谍公司可以turn on已经关机了的手机，随便打开手机里的相机和microphone。。。



主题 '拥有苹果产品的富豪们，赶快更新软件！' https://bbs.comefromchina.com/threads/1770672/

老大没说，不敢更新，怕和CFC不兼容

 

[billwanhua]

Apple and FBI grilled by lawmakers on spyware from Israeli NSO Group

The letters come after The New York Times reported earlier this year that the FBI had acquired surveillance technology from the NSO Group.

www.cnbc.com

美国国会要求调查FBI和苹果：

以色列政府曾经给出了一个特别授权，让黑客公司把这种偷听软件卖给美国用于美国手机，FBI获得并且评估了这个工具。
看来政府早都知道有这个漏洞，只不过没有告诉大众和做出补救措施，这个国会确实应该调查。

But Apple’s corporate preference for secrecy, especially compared to Microsoft and Google, has led security researchers to call for more transparency from the company. Apple said last year it patched a flaw used by Pegasus, though it’s unclear if the NSO technology has other ways to hack iPhones.

苹果虽然说补了漏洞，但是没有微软和谷歌透明， 所以不知道是不是还有其他漏洞

 

[welcomelm]

How NSO Group's iPhone-Hacking Exploit Works

Frightening exploits sold by the embattled Israeli spyware vendor have been used to hack people all over the world. Now researchers have unpacked how it works.

gizmodo.com

非常有趣的文章，看来世界没有绝对安全的计算机，不知道未来自动驾驶怎么保证不被攻击。文章大概意思：
1.只需要电话号码或者苹果ID就可以攻击，而不需要任何其他东西。
2.发个短信，其中有伪装成.gif 的.pdf文件
3.不需要手机任何操作，这个短信就会感染手机，具体来说是iPhone系统用了一个第三方开源图像处理软件，软件有漏洞
4.最离谱的是，恶意程序感染iPhone后，运行自己的虚拟机，然后就可以发那个iPhone手机的任何信息了

这个以色列公司水平太高了，以前很多黑客都是引诱别人点击网页或者附件的内容，这个不需要任何点击，只需要电话号码

我有一点疑惑，就是这些漏洞是外人生找出来的，还是在apple有大拿内线啊，apple系统是不开源的。

 

[billwanhua]

我有一点疑惑，就是这些漏洞是外人生找出来的，还是在apple有大拿内线啊，apple系统是不开源的。

个人感觉是黑客水平太高了，这个漏洞不是苹果自己的软件，是用了开源第三方软件带来的，基本道理是没有绝对安全的系统。

我们最担心的应该是未来自动驾驶，普通人手机安全不影响生命，但是如果黑客攻破汽车谋杀就太恐怖了

最近Linux已经宣布要从此老的C编译版本转到新版本，因为发现了一个漏洞。

 

[薄荷糖]

道高一尺魔高一丈，数字时代大家都是人质

 

[uglyducking]

升级以后就行了……
Android更不安全，听说以色列间谍公司可以turn on已经关机了的手机，随便打开手机里的相机和microphone。。。



主题 '拥有苹果产品的富豪们，赶快更新软件！' https://bbs.comefromchina.com/threads/1770672/

没电的安卓手机都能被他们打开并且开始录音录像

 

[welcomelm]

没电的安卓手机都能被他们打开并且开始录音录像

用爱发电