超 50000 账号被监听,苹果又被“锤”了

最近 , 一款名为“飞马”的间谍软件火了 , 就连央视也做了档节目报道它 。
超 50000 账号被监听,苹果又被“锤”了

据央视报道 , 这款间谍软件由一家以色列公司开发 , 能够攻破各类手机操作系统 , 就连号称最安全的苹果系统 , 也不在话下 。
其实在央视报道以前 , 苹果的“安全隐患”问题就多次登上了微博热搜 , 大家也见惯不怪 , 不过这次的“飞马漏洞”确实太顶了!
“飞马”大量入侵
根据《华盛顿邮报》、《卫报》和《世界报》等17家媒体的联合调查结果:
超 50000 账号被监听,苹果又被“锤”了

目前有超5万个电话号码在“飞马”的潜在监听范围上 , 目前已确认的号码主人有1000多个 , 包括媒体采访人员、政界人士和政府官员、阿拉伯王室成员、甚至还出了国家元首和总理的名字 。
法国总统马克龙也在这次的监听名单当中 , 据外媒报道 , 马克龙为了防止继续被监听 , 已经紧急更换手机和电话号码了 。
“飞马”到底是什么?
前面说过 , “飞马”是以色列网络安全公司NSO旗下的一款间谍软件 , 与一般的间谍软件不同 , “飞马”功能极其强大 , 一旦激活 , 它能在机主不知情的情况下 , 提取手机上的所有数据 。
超 50000 账号被监听,苹果又被“锤”了

还能远程开启麦克风和摄像头 , 监听机主的一切活动 , 同时还不会留下的“痕迹” , 真正做到了“无色无味” 。
早期的“飞马”还需要机主点击恶意链接才能生效 , 例如2016年轰动一时的iOS0day漏洞 , 引诱用户点击信息中的某个链接 , 从而攻破当时号称最安全的苹果iOS系统 。
然而经过升级 , “飞马”已经实现“零点击技术” , 即使机主没有点击或相关操作 , 都能成功入侵手机 。
超 50000 账号被监听,苹果又被“锤”了

2019年WhatsApp漏洞就是最好的例子 , “飞马”使用者只需要通过iOS或者安卓版的WhatsApp呼叫目标用户 , 就能成功植入“飞马” , 哪怕目标没接听电话 , 依旧可以植入 。
而且基于“飞马”的特性 , 手机并不会出现呼叫记录 , 目标完全无法查证自己是否被安装了监听软件 。
“飞马”为何没凉?
“飞马”从16年就开始了不断的攻击行为 , 基本上到现在每一年都会被控告 , 但到现在还是能活得好好的 。 很多人会说:这么坏的软件 , 怎么没人把它封杀掉!
超 50000 账号被监听,苹果又被“锤”了

其实“飞马”背后有很强的“官方背景” , 这次被媒体集体曝光后 , NSO公司发表了公开声明:“飞马”软件只用于打击罪犯和恐怖活动 , 具有良好人权记录的军方、执法和情报部门才能允许购买 。
好一个只用于打击犯罪 , 现在不仅法国总统 , 还有大量的采访人员和企业高管都被监听 , 敢问他们都是罪犯吗?
超 50000 账号被监听,苹果又被“锤”了

NSO还表示 , 所有的销售都已经获得以色列国防部的批准 , 如果有人违规使用 , 他们会立即将系统断开!
你信吗?反正我是不信的!
网络安全至关重要
很多人说苹果系统就是安全 , 比安卓安全多了 。 但苹果对于这次的“飞马漏洞”的回应是:目前“飞马漏洞”还无法修复 , 不过“飞马”不会攻击普通用户 , 苹果也将继续升级保护用户 。
超 50000 账号被监听,苹果又被“锤”了