这话你信吗?中情局:破解最新iPhone我们也没辙

2017-03-09 16:42:32 来源: 威锋网 举报
0
分享到:
T + -

(原标题:中情局:要破解最新iPhone/iOS我们也没辙)

不懂一直喷苹果忽悠用户更新到最新iOS系统版本的人怎么想。

这话你信吗?中情局:破解最新iPhone我们也没辙

昨天维基解密发布了8761份秘密文件,其中详细介绍了美国中情局用于攻击iPhone、iPad、Android智能手机和平板电脑、Windows PC以及路由器和智能电视的方法和手段。中情局还设有下属的设备渗透部门,包括专门针对苹果的移动开发分部(Mobile Development Branch)。

这些曝光的文件可能让很多人“谈中情局色变”,不过外媒Appleinsider表示在对这些文件曝光的数据进行深入解读之后发现,如今现代监控技术的现实让中情局很难堪,还有就是越来越成熟的调查目标基础方法。

任何形式IDE渗透都必须要具备以下四个因素才能够成功,这四个因素缺一不可,不然的话所有努力都会功亏一篑。这四个因素就是需要有攻击载体、可部署的有效载荷感染系统,以及“隐形”的能力和将所收集的数据漏出的能力。

从维基解密的“Vault 7”项目文件来看,目前在苹果最新的硬件和软件设备上,中情局难以做到同时具备以下四个因素,所以他们想要对这些苹果硬件和软件下手其实也是困难重重。

昨天苹果也已经就此事发表声明:我们的初步分析显示,今天曝光的很多问题已经在最新iOS版本中得到解决,不过我们仍会继续努力,以便迅速解决封堵识别的漏洞。我们一直建议用户使用最新版本的iOS,以获取最新的安全更新。

iOS系统和iPhone

根据维基泄密曝光的文件,美中情局有14个iOS漏洞利用,代码为等WildTurkey、McNugget等。

2015年底,为了破解iOS 9.2,美国中情局开发或者购买了大量漏洞利用,不过中情局的数据显示,这些载体时效性不长。只要设备完全重启有些就会失效,而有些是只要设备恢复过后就失效了。

虽然有些是远程攻击,但是也需要特别制作。受攻击目标要信任并访问受感染的页面,或者漏洞利用要安装在被信任网页上等。

如今中情局仍可以通过旧设备以及运行旧版iOS的设备来开发漏洞利用。iOS 5的设备或者iOS 9以后的设备应该都不会再获得安全更新。

AirPort —Harpy Eagle项目

AirPort漏洞利用现在仍然有效。自从黑客渗透开始之后,苹果的这款网络硬件设备就没有更新过,在大约两年的时间内只有过3次固件更新。

Harpy Eagle文件显示,中情局对苹果的代码进行了大量的反编译,以在AirPort 的闪存中安装长期有效的隐匿技术,同时也能够对当时 OS X 上的 AirPort Utility 进行仔细检查。如果这次曝光的文件相对完整的话,那么中情局的反编译工作可能白做了,因为没有全功能或者可靠的漏洞利用去支持中情局通过 AirPort 路由器硬件去“入侵”目标网络。

部分原因是苹果通过7.7.3固件带来的安全更新,另一部分原因是针对该路由器开发的定制代码库。

不过本次曝光的数据都是2015年底的,也许在过去一年多时间中情局又有新的进展——不过苹果公司在同样的时间框架内发布了第三次更新,具体怎样还真不好说。根据曝光的其他平台上的漏洞利用,新的 AirPort 固件版本将能够让中情局无功而返。

这话你信吗?中情局:破解最新iPhone我们也没辙

OS X Mavericks —DerStarke 项目

在所有文件中,一份关于对当时新系统 OS X Maverick 的相关渗透的描述应该是最详细的。这份工作日志详细记录了 DerStarke 讨论 EFI 引导装载程序受感染的问题,以及如何“渗入”网络流量监测工具 Little Snitch,以防止目标监测到数据转移活动。

文件中再次提到,在苹果更新硬件和软件之后,调整到“移动目标”上就比较困难。

从文件上看来,攻击 OS X/macOS 的工具比攻击 iOS 的要先进。不过这也很正常,在世纪之交 OS X 的基础结构就已经形成,而且 OS X 比 iOS 要开放得多。

漏洞利用曝光 现在怎么办

美中情局想要收集的是国际上相关利益人士的信息,主要还是通过情报工作来手机。不管这些漏洞利用是否曝光,一般用户其实没有什么好担心。中情局的攻击是有目标有针对性的。而且如今要对“现代”苹果设备发起攻击的话,没有物理访问的话是不可能实现的。很多时候,想要对目标设备进行物理访问,必须付出很多努力,甚至是冒着生命危险才有可能做到。

这些漏洞利用数据库曝光之后,另外一个更大的危险其实是攻击载体为更多人所知。虽然黑客的攻击不会因此变得更加容易,但潜在的想要使用这些数据的人可能会更多。

其实这些漏洞利用根本无法进行大面积的部署,也不存在重大的大规模监控威胁。在很多情况下,这些漏洞利用是方便中情局或者其他情报收集机构或执法机构,通过无线运营商去收集 iPhone 用户的位置和数据,执行类似旧式“外勤”任务,从目标设备上获取一些信息。

王凤枝 本文来源:威锋网 责任编辑:王凤枝_NT2541
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

台湾外籍女学生被杀害弃尸 蔡英文致歉遭网友大骂

新闻 蔡英文 台湾
|
环球网
5小时前
1825 跟贴1825

网曝常熟农商行近百名员工查出肺部结节 官方通报

新闻 常熟农商行 结节
|
常熟发布
8小时前
5031 跟贴5031

全职太太回母校捐款被校长骂滚出去 当事校长首回应

新闻 张桂梅 全职太太
|
红星新闻
1天前
32332 跟贴32332

重案公布!境外组织策反博士高工,细节曝光!

新闻 博士 间谍
|
河南都市频道
14小时前
20012 跟贴20012

新疆新增无症状感染者61例

新闻 症状 新疆
|
天山网
4小时前
8733 跟贴8733

张玉环前妻宋小女:不会要张玉环一分钱

新闻 宋小女 张玉环
|
齐鲁网
7小时前
2689 跟贴2689

涉案2.6亿!广东一公司逼女员工直播淫秽表演 尺度极大

新闻 直播 绵阳市公安局
|
红星新闻
7小时前
6950 跟贴6950

蓬佩奥发声明要中方立即放人 外交部回击

新闻 汪文斌 外交部
|
中华人民共和国外交部
1天前
6170 跟贴6170

"亿元司长"与85后女子生3子女 藏2亿多现金 点钞机当场烧坏

新闻 魏鹏远 受贿
|
澎湃新闻
4小时前
5270 跟贴5270

公园湖中捞出70公斤黄金,原国企经理侵吞黄金潜逃21年后落网

新闻 黄金 贪污罪
| 新京报
17小时前
1821 跟贴1821

日媒:防备台海冲突 日本酝酿举行35年来最大规模演习

新闻 台海 演习
|
观察者网
17小时前
80 跟贴80

专家:疫情+恐袭 欧洲对中国的看法复杂中有"新意"

新闻 恐袭 欧洲
|
观察者网
2小时前
288 跟贴288

南宁硅胶娃娃体验馆店主:主要客源是打工者,体验价百元起

新闻 硅胶 赵林
|
澎湃新闻
18小时前
18858 跟贴18858

潍坊市长:我的脸上火辣辣的 发生这样的问题 我脸上挂不住 屁股

新闻 潍坊市 潍坊
| 新京报
3小时前
5124 跟贴5124

习近平总书记指挥谋划“十四五”——人民至上 一以贯之

新闻 习近平 总书记
|
央视网
3小时前
340 跟贴340

在这个国家 “反共狂魔”为啥突然闭嘴了?

新闻 纳粹 戈培尔
| 参考消息
2小时前
235 跟贴235

"黄鳝门"色情直播女主角:刚开始心里抵触 两月赚9万

新闻 直播 直播平台
| 悄悄围观
4小时前
7481 跟贴7481

国产ARJ21支线飞机首次在中国商飞江西生产试飞中心交付

新闻 中国商飞 飞机
|
中国民航网
11小时前
0 跟贴0

国产大飞机C919亮相南昌飞行大会

新闻 c919 飞行
|
中国民航网
11小时前
13 跟贴13

西安高校歧视指南:谁才是友谊路一哥?

新闻 社会 西安
| 城市漫游计划
9小时前
68 跟贴68

9个高频词帮你学习五中全会公报

新闻 高频词 五中全会
|
人民日报
3小时前
14 跟贴14

读了难以启齿的专业怎么办?在线等挺急的

新闻 每个人 坑爹
| 网易槽值
1天前
157 跟贴157

满屏禁忌,这国产良心越往后越可怕

新闻 癌症 截肢
| 网易谈心社
2天前
57 跟贴57

【央视快评】不断实现人民对美好生活的向往

新闻 社会主义 习近平
|
央视网
3小时前
216 跟贴216

有了这座机场,珠峰不再遥远……西藏日喀则和平机场通航10周年

新闻 日喀则 西藏
|
中国民航网
11小时前
0 跟贴0

张玉环称将拿五六万赔偿款补偿前妻,宋小女:不会要一分钱

新闻 宋小女 张玉环
|
澎湃新闻
10小时前
0 跟贴0

阿塞拜疆使用无人机摧毁亚美尼亚“龙卷风”火箭炮?现场画面曝光

新闻 火箭炮 阿塞拜疆
|
环球网
1天前
10 跟贴10

无锡美女与男人发生关系 男友围观

新闻 上诉 顾衡民
|
无锡市梁溪区人民法院
1天前
446 跟贴446

荆州机场将通航?这家航司为所有乘客开放头等舱卫生间

新闻 头等舱 美联航
|
民航资源网
11小时前
0 跟贴0

亚美尼亚总理致信普京:盟友,请支援

新闻 普京 亚美尼亚
|
澎湃新闻
6小时前
11 跟贴11

突发!美国男子坐三轮车上伏击2名警察:1人面部中枪

新闻 警察 三轮车
| 海外网
14小时前
18 跟贴18

78岁李明博入狱前现身医院:面容消瘦 夫人紧紧搀扶

新闻 李明博 最高法院
| 海外网
15小时前
6 跟贴6

法国发出“最高袭击风险”警告!

新闻 法国 恐袭
|
环球网微信公众号
7小时前
10 跟贴10

北京地铁建设的几个最新消息,涉及5条线路

新闻 车辆段 北京地铁
| 新京报
10小时前
105 跟贴105

广东一男子发现女邻居正在洗澡,摸出钥匙进房间意欲强奸,结果…

新闻 强奸 女邻居
|
羊城晚报
2天前
390 跟贴390

境内一机场强行对女乘客做下体检查 卡塔尔政府致歉

新闻 下体 卡塔尔
| 新京报
1天前
601 跟贴601

女子照料他20多年 老人以4套房产相赠

新闻 李婷 遗赠扶养协议
|
安徽新闻网-安徽商报
1天前
13978 跟贴13978

死刑!女护士因情感纠纷 趁熟睡杀死男医生案判了

新闻 盗窃罪 杀人罪
|
玉林市中级人民法院
1天前
72410 跟贴72410

欧盟与加拿大诬称中国任意拘押外国公民 中方回应

新闻 欧盟 加拿大
| 海外网
18小时前
0 跟贴0

爱琴海海域发生强震 已致土耳其20人遇难 希腊2人遇难

新闻 土耳其 地震
| 新京报
17小时前
243 跟贴243

2020年11月1日社保入税!规避社保=违法!

学习方法论
2020-10-31 20:35:34

才来1年,就成马刺第一!波波维奇,你终于等来了下一个小卡

一才说球
2020-10-31 12:04:30

不少集邮朋友询问:积攒了几十年的邮票无法变现,到底该怎么办

民生论坛通达天下
2020-10-31 07:01:44

省级党委书记从北京返回后的第一件事

政知新媒体
2020-10-30 22:01:13

2元睡一晚,20个女人挤10平米:她们是全中国最底层的打工人…...

VIKAN薇
2020-10-31 00:24:57

大陆会“抗美援朝”,逼急了很有可能对台湾动武

每天军武V
2020-10-31 11:08:06

林心如霍建华被爆已公证离婚,女儿二人共同抚养,吴宗宪连忙制止

明星八卦net
2020-10-31 07:58:22

奥巴马建议下季多休息让浓眉多打,詹姆斯:这就是搞来他的原因

直播吧
2020-10-31 15:36:55

韩国恐怕没想到,选不上WTO总干事,还有可能把美日欧全部得罪

防务视野
2020-10-31 16:21:41

接种疫苗后死亡,到底是不是疫苗的锅?

丁香医生
2020-10-29 21:19:16

无聊图热榜1029

煎蛋网
2020-10-31 09:53:01

李嘉欣带娃出门,“豪放”着装引争议,网友:当妈了还这么穿?

mx八卦城
2020-10-31 20:39:56

割地求和遭拒,阿塞拜疆欲赶尽杀绝,亚美尼亚或将战至最后一人

军机大臣
2020-10-29 06:57:17

决不让俄罗斯孤军奋战,中方直接把话挑明,特朗普听好了

海峡军志
2020-10-30 20:34:56

官宣!赛拉斯正式成为火箭主教练,77岁名帅:儿子找到份好工作

罗说NBA
2020-10-31 05:56:54

广西一祖坟被毁数十人起冲突,现场一片混乱

立哥社会谈
2020-10-31 21:22:05

美海军强大后勤形象崩塌,退役军人曝光,除了周末没吃到过好食物

强国网
2020-10-30 20:54:25

越南接手140亿美元大单!终于,彻底将中方比了下去....

怡然自若
2020-10-31 21:16:01

意法半导体第四季度来自华为的营收将归零

爱集微APP
2020-10-31 12:59:28

新增5例!墨尔本中餐厅遭种歧:“中国人吃鸟和屎,快回武汉吧”

澳洲红领巾
2020-10-31 14:38:32
2020-11-01 00:56:59
+ 加载更多新闻
×

【TED】学习新语言的四个理由

热点新闻

态度原创

手机图集

网易号

查看全部
阅读下一篇

返回网易首页 返回手机首页