iPhone因安全漏洞上热搜苹果：暂时无法修复法国总统也中招( 二 )

起初，它是以钓鱼链接的方式来入侵手机。
通过发送大量垃圾短信，在其中附带一条恶意链接，只要用户点击就会中招。
但是现在它已经升级了，即使用户什么都不点也能完成入侵，这也称为零点击漏洞。
它可以通过iOS中的JavaScriptCoreBinary(jsc)漏洞执行代码，伪装成iOS系统服务。
iMessage、FaceTime、AppleMusic应用中都有这样的漏洞。
因此， NSO的客户只需要向他们提供目标的电话号码，就能让Pegasus通过网络注入完成攻击；即便有时网络注入不成功，也能在几分钟内完成手动安装。
以这样的方式， NSOGroup10年来赚得盆满钵满。
在全球40多个国家，拥有60多个政府机构客户。
据了解，在2016年他们已经达到了监视10个用户115万美元的报价。
早在2016年《纽约时报》就披露， Pegasus会被用于追踪采访人员和一些活动人士。
其内部人士透露，虽然NSOGroup特意组成了一个道德委员会筛选客户的资格，但是据他们所知NSO还没拒绝过哪位客户。
而且Pegasus一经出售，客户就可以随意使用。
所以真的是让世界更加安全吗？这事还真的不好说。
对于这一次的曝光事件， BBC采访人员JoeTidy表示， NSO的声誉可能受损，但是它的生意可未必会受影响。
BBC还表示，之后可能会从被曝名单中披露出更多公众人物的名字。
【iPhone因安全漏洞上热搜苹果：暂时无法修复法国总统也中招】-THEEND-