• 21
NSO Group已黑iPhone,小电影不要再放手机里了
统计 阅读时间大约4分钟(1417字)

2016-08-28 NSO Group已黑iPhone,小电影不要再放手机里了

NSO Group只将黑客工具出售给政府、军事以及情报机构。

【猎云网(微信号:ilieyun)】8月27日报道 (编译:堆堆)

一家叫做NSO Group的以色列公司据称开发出了可以侵入iPhone手机的软件,这一事件迫使苹果在本周四发布了软件更新。

这款软件在试图侵入阿拉伯联合酋长国一位人权激进分子的iPhone时被人们发现了。不过关于这家异常神秘的公司,人们却知之甚少。

这是因为NSO Group只将黑客工具出售给政府、军事以及情报机构。因此公司试图保持低调,甚至会时常更改公司的名字。

网络安全公司Lookout Security和公民实验室(Citizen Lab)的Bill Marczak以及John Scott-Railton揭露了iOS系统出现的一个重大安全隐患,它可以使得黑客仅仅通过一条短信就能全权掌控iPhone手机。随着他们的深入研究,NSO Group神秘的面纱也逐渐被揭开。

对此,NSO Group的联合创始人Omri Lavie以及Shalev Hulio尚未作出任何回应。

下面是我们至今为止获得的相关消息:

NSO Group是由一些企业家在2009年末成立的,这些企业家与以色列政府关系密切。

图片2

NSO Group总部设于以色列的Herzelia。公司由Omri Lavie和Shalev Hulio在2009年12月联合创立。根据LinkedIn上的资料显示,两人都是企业家,他们之前在以色列都创建过一些公司。第三位创始人Niv Carmi在公司成立不久之后就离开了公司,这就使得Lavie和Hulio拥有了公司大部分的股份。

位于旧金山的私募股本公司Francisco Partners在2014年以1.2亿美元的价格收购了NSO大部分的股权,但它依旧将公司放在以色列运营。

Hulio在LinkedIn上的资料显示他曾是以色列国防部的连长,而Lavie曾是以色列政府的雇员。

目前,公司至少有三名现任员工宣称自己曾为Unit 8200机构效力过。以色列的Unit 8200就相当于是美国的国安局。

我们着实很难弄清楚这家公司究竟是做什么的。

图片3

这家公司在LinkedIn对自己的描述非常模糊。资料显示这是一家“互联网安全软件解决方案和安全研究领域的独特公司”、“公司主要负责移动和PC环境中的一些独特软件的开发”以及“公司还专攻移动和PC控制环境下一些抢手解决方案”。

尽管这些描述并无什么实质内容,但是资料列举出来的公司专攻项目(包括互联网安全、移动安全、网络威胁以及渗透测试等)却表明了这家公司是开发高科技间谍工具的。

根据LinkedIn 上的资料显示,NSO目前雇员人数超过120人。相比两年前,员工数量增加了一倍多。

不过显然,公司的专业领域就是“网络战”。

图片4

Privacy International上传的关于该公司的宣传手册揭露了更多的业务内幕。这家公司仅为政府、执法部门以及情报机构提供各类手机入侵的方法。

NSO Group称自己是网络战领域的领军人物。它可以利用自己独家开发的监控工具Pegasus——采用“不可被追踪的指令”来悄然地进行远程监控以及获取目标人物的数据。

 

NSO开发的Pegasus间谍工具可以将各类手机转变为监听站。

图片6

根据公司的竞争对手、位于意大利的Hacking Team 泄露的邮件表明, NSO曾在2013年炫耀自己破解了黑莓、iPhone以及安卓手机。

“如今,你的智能手机就是全新的手提无线电话机。”公司的联合创始人Omri Lavie今年在采访中这样说道,“你们常用来截取信息的方法大都不足以完成信息的截取任务,因此我们必须要推出一个新的软件。”

Pegasus可以以两种方式感染目标人物的手机,这两种方式均是通过短消息服务实现的。一种无需点击的触发方式是这样的:黑客会向目标对象发送一个特殊的短信息,该短信会致使手机自动下载一个恶意链接,之后用户的手机就会被入侵。用户甚至不知道究竟发生了什么事情。而Pegasus“点击一次”的触发方式则会要求用户点击一个链接,

一旦手机被感染,间谍就可以录音或录制视频,获取像日程、联系人、密码这类的私人数据并且下载设备上的所有数据,包括邮件、照片以及浏览历史。

“就像幽灵一样。”Lavie在2013年这样说道,“对于目标对象来说,我们完全是透明的,我们也不会留下任何痕迹。”

Pegasus采用了一个非常复杂的方法来入侵最新推出的iPhone软件。

图片7

公司的间谍软件利用了三个“零日漏洞”来攻击最新的iOS软件,这也被Lookout称为有史以来最复杂的一次黑客攻击事件。

Lookout认为Pegasus有可能从iOS7开始就被用于入侵iPhone手机了。苹果最新的软件更新iOS 9.3.5已于本周四推送,该更新可以防止用户的iPhone遭到入侵。

 

1、猎云网原创文章未经授权转载必究,如需转载请联系官方微信号进行授权。
2、转载时须在文章头部明确注明出处、保留官方微信、作者和原文超链接。如转自猎云网(微信号:lieyunjingxuan
)字样。
3、猎云网报道中所涉及的融资金额均由创业公司提供,仅供参考,猎云网不对真实性背书。
4、联系猎云,请加微信号:jinjilei
相关阅读
推荐阅读
{{item.author_display_name}}
{{item.author_display_name}}
{{item.author_user_occu}}
{{item.author_user_sign}}
×