研究人员：苹果设备的一个新缺陷导致间谍软件感染 – 安全 – 软件

数字监管组织 Citizen Lab 的研究人员发现了与以色列公司 NSO 有关的间谍软件，该软件利用了苹果设备中新发现的缺陷。

公民实验室上周在华盛顿一个民间社会组织检查一名员工的苹果设备时在一份声明中表示，它发现该缺陷已被 NSO 的 Pegasus 间谍软件用来感染该设备。

伦敦大学蒙克全球与公共事务学院公民实验室高级研究员 Bill Marczak 表示：“根据我们从目标设备获得的取证结果，我们非常有把握地将这一漏洞归因于 NSO Group 的 Pegasus 间谍软件。”多伦多。 政策。

他说，攻击者可能在安装过​​程中犯了一个错误，这就是公民实验室发现间谍软件的方式。

公民实验室表示，苹果向他们保证，使用苹果设备上提供的高安全性功能“锁定模式”可以防止这种特殊的攻击。

公民实验室高级研究员约翰·斯科特·雷尔顿 (John Scott-Railton) 表示：“这表明民间社会再次充当了真正复杂攻击的预警系统。”

公民实验室没有提供有关受影响的个人或组织的更多详细信息。

数字监管机构表示，该缺陷允许运行最新版本 iOS 操作系统 (16.6) 的 iPhone 设备在受害者没有任何交互的情况下遭到黑客攻击。 新的更新修复了这个漏洞。

在验证公民实验室报告的缺陷后，苹果公司发布了其设备的新更新。

苹果发言人表示，他没有进一步评论，而公民实验室则敦促消费者更新他们的设备。

NSO 在一份声明中表示：“我们无法回应任何不包括任何支持性研究的说法。”

自 2021 年以来，美国政府因涉嫌监视政府官员和记者等违规行为，将这家以色列公司列入黑名单。