当前位置:首页-安全资讯科技资讯-正文

另一家以色列公司QuaDream也被发现利用零点击漏洞远程攻击iPhone

去年以色列商业间谍软件公司NSO开发的飞马间谍软件被发现利用iOS系统的零日漏洞发起远程攻击,借助该间谍软件攻击者只需要知道目标用户的手机号码,然后发送特制的iMessage信息给目标用户即可完成感染,全程不需要用户执行任何操作。

成功感染后飞马间谍软件可以窃取iPhone里的任何资料,包括实时定位、查看短信和通话记录、查看联系人、查看相册、开启摄像头和麦克风进行实时监视等。

图/QuaDream公司入口

消息被爆出后苹果修复漏洞并宣布起诉NSO集团,同时美国政府也将NSO集团在内的四家公司列入黑名单,禁止美国公司和公民与之进行任何交易。比较滑稽的是最近FBI也被发现采购了NSO的飞马间谍软件,FBI称采购了也进行测试了但并没有真正使用过。

然而NSO不是第一家也不是最后一家商业间谍软件开发商,另一家以色列公司QuaDream也被发现使用NSO相同的漏洞开发间谍软件,而且该间谍软件与NSO的飞马间谍软件在功能上类似,只不过QuaDream到现在才被发现。

路透社称QuaDream虽然名不见经传,但其间谍软件与飞马间谍软件功能类似且同样不需要进行任何互动,也就是可以零点击完成感染,其间谍软件的复杂性也和NSO不相上下。

目前尚不清楚有多少机构采购了QuaDream的间谍软件,也不知道有多少潜在的目标,相关调查还在进行中。估计后续苹果也会对这家公司提起诉讼以维护iPhone安全的名声。

感谢您的阅读,本文为蓝点网原创内容,转载时请标注来源于蓝点网和本文链接

相关文章

换一批