蘋果系統爆安全漏洞 點連結就被裝間諜程式

17-1

蘋果公司(Apple)iOS行動作業系統出現安全漏洞,如果使用者點擊連結就會被安裝間諜程式。一旦中毒,手機將變成藏身口袋裡的數位間諜,幾乎鉅細靡遺記錄主人一舉一動。

英國廣播公司(BBC)報導,人權律師曼索爾(Ahmed Mansoor)10、11日收到多封來路不明簡訊,內容說只要點擊連結,就可發現阿拉伯聯合大公國監獄犯人據稱遭拷打的「秘密」。他通報安全研究人員,才發現漏洞。

 

研究人員在蘋果的程式碼中發現3個原先未知的缺陷,蘋果於是針對相關問題發布軟體更新。

 

網路監督組織公民實驗室(Citizen Lab)指出,如果曼索爾照做,他的iPhone 6手機就會「越獄」,安裝未經授權的軟體。

 

公民實驗室指出:「一旦遭到感染,曼索爾的手機將會變成藏身主人口袋裡的數位間諜,用手機相機和麥克風就可窺探手機所在位置附近的一舉一動,還會錄下曼索爾在WhatsApp和Viber的通話內容、記錄手機聊天app的訊息,並且跟蹤主人行動。」

 

公民實驗室說:「過去不曾聽聞駭客在遠端越獄,對iPhone鎖定攻擊,這是很罕見的發現,是我們見過最先進的間諜程式套件。」

 

研究人員認為,這個間諜程式是1家以色列「網路戰爭」公司NSO集團(NSO Groups)開發的。

 

NSO集團聲明,其製造「打擊恐怖主義和犯罪的」技術,但表示並不知道任何特定事件,也沒有提到跟此事有關的間諜程式。

 

參考資料

http://udn.com/news/story/7086/1920295-%E8%98%8B%E6%9E%9C%E7%B3%BB%E7%B5%B1%E7%88%86%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E-%E9%BB%9E%E9%80%A3%E7%B5%90%E5%B0%B1%E8%A2%AB%E8%A3%9D%E9%96%93%E8%AB%9C%E7%A8%8B%E5%BC%8F