IT之家 4 月 12 日消息,根據(jù)多倫多大學(xué) Munk 學(xué)院公民實(shí)驗(yàn)室(Citizen Lab)近日披露的最新報(bào)告,發(fā)現(xiàn)了一款破壞力堪比“飛馬”(Pegasus)的間諜應(yīng)用 Reign,iPhone 設(shè)備在感染之后可以秘密傳輸數(shù)據(jù)。
在報(bào)告中指出目前已發(fā)現(xiàn)至少 5 起案例,主要針對(duì)要員、記者等任務(wù)。間諜應(yīng)用 Reign 主要利用名為“Endofdays”的漏洞,對(duì)運(yùn)行 iOS 14.4、iOS 14.4.2 更新的 iPhone 設(shè)備發(fā)起攻擊。
和“飛馬”一樣,iPhone 感染 Reign 之后,會(huì)訪問(wèn) iOS 的各種組件和 iPhone 功能,IT之家附列表如下:
通話錄音
麥克風(fēng)錄音
使用相機(jī)拍照
從 keychain 中提取或者移除內(nèi)容
生成 iCloud 2FA 密碼
搜索設(shè)備上的文件和數(shù)據(jù)庫(kù)
跟蹤設(shè)備的位置
清理軟件痕跡以最大限度地減少被檢測(cè)出可能
詳細(xì)報(bào)告可以訪問(wèn):Sweet QuaDreams
相關(guān)閱讀:
《“飛馬”間諜軟件的前世今生:以色列情報(bào)老兵出手,超 50 個(gè)國(guó)家用戶被監(jiān)視,蘋(píng)果 iPhone 也無(wú)法幸免》
《西班牙首相 iPhone 手機(jī)遭間諜軟件“飛馬”攻擊》
《黑客利用 NSO 間諜軟件試圖攻破歐盟官員 iPhone 手機(jī)》
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。