解释：针对 Apple 设备的 Pegasus 漏洞是什么？

在 Apple 的 iMessage 服务中发现了一个名为“FORCEDENTRY”的新漏洞。它如何感染设备，您应该如何保护您的设备？

Apple 间谍软件、Apple 更新、Apple Pegasus 攻击、Apple 设备更新、Pegasus 零点击攻击解释、强制进入间谍软件、Indian Express

在此插图中，显示的网络代码前面有一个 3D 打印的 Apple 标志。（路透社：达多·鲁维奇）

在 Apple 的 iMessage 服务中发现了一种名为“FORCEDENTRY”的新的零日、零点击漏洞，据称以色列的 NSO Group 使用它来安装飞马座 iPhone、iPad、MacBook 和 Apple Watch 等设备中的间谍软件。该漏洞是由多伦多公民实验室的研究人员发现的，他们一直在调查 Pegasus 被用来监视平民、政治家、法官、活动家等的程度。

公民实验室已建议每个人更新其 Apple 设备上的操作系统，因为这些漏洞可能会影响他们的智能手机和笔记本电脑，直到 Apple 推出的更新 星期一安装。

解释| 被 Pegasus 间谍软件渗透：您的 iPhone 是否变得越来越不安全？

什么是零日、零点击黑客？

这些本质上是在没有受害者干预的情况下发生的黑客攻击，使用特定软件中的漏洞或错误，而其开发人员并不知道这些软件的存在。

早前在 WhatsApp 和 iMessage 中安装 Pegasus 时使用了相同类型的漏洞。

零日攻击是网络战领域的一次重大飞跃，在此之前，Pegasus 等间谍软件是使用攻击媒介（例如电子邮件或短信中的恶意链接）部署的，这些攻击媒介经过精心设计以欺骗收件人。

Citizen Lab 是如何发现漏洞的？

在一系列推文中，公民实验室研究员 John Scott-Railton 写道：早在 3 月份，我的同事 Bill Marczak 正在检查一名感染了#Pegasus 间谍软件的沙特活动家的电话。比尔当时做了备份。最近的重新分析产生了一些有趣的东西：看起来很奇怪的“.gif”文件。

问题是，“.gif”文件……实际上是 Adobe PSD 和 PDF 文件……并利用了 Apple 的图像渲染库。结果？通过 iMessage 进行无声利用。他补充说，受害者*什么也看不见*，同时#Pegasus 被默默安装，他们的设备变成了口袋里的间谍。

Marczak 还写道：我们认为 FORCEDENTRY 漏洞利用至少从 2021 年 2 月开始就被 NSO Group 使用。根据 Apple 的分析，该漏洞利用适用于 2021 年 9 月 13 日（今天）发布的所有 iOS、MacOS 和 WatchOS 版本之前）。

4/ NSO Group 表示，他们的间谍软件仅用于针对犯罪分子和恐怖分子。

但我们又来了：他们的漏洞被我们发现了，因为他们被用来对付激进分子。

论文：发现是将间谍软件出售给鲁莽的暴君的不可避免的副产品。 pic.twitter.com/fsnmSZF6ny

— 约翰·斯科特·雷尔顿 (@jsrailton) 2021 年 9 月 13 日

如何保护您的设备免受 Pegasus 间谍软件的侵害

发现此漏洞后，Citizen Lab 上周就该漏洞与 Apple 联系，随后 iPhone 制造商推出了其软件更新以解决该问题。

流行的聊天应用程序是设备安全的软肋。它们存在于每台设备上，并且有些设备具有不必要的大攻击面。 Scott-Railton 写道，他们的安全需要成为*重中之重。

网络安全专家建议用户始终让他们的设备与开发人员推出的操作系统和应用程序更新保持同步。虽然在零日漏洞利用的情况下，网络战行业可能会领先两步，安装此类更新可以防止大多数其他类型的攻击。

如果发生最新漏洞，所有 iOS 14.8 之前版本的 iPhone、OSX Big Sur 11.6 之前操作系统版本、安全更新 2021-005 Catalina 的所有 Mac 计算机以及 watchOS 7.6.2 之前的所有 Apple Watch 都会受到影响，并要求用户更新到 Apple 推出的最新软件。

也在解释| 为什么 WhatsApp 加密备份以及这将如何影响用户