卡巴斯基遭遇復(fù)雜網(wǎng)絡(luò)攻擊 黑客利用iMessage零點(diǎn)擊漏洞滲透員工iPhone – 藍(lán)點(diǎn)網(wǎng)
知名反病毒軟件開發(fā)商卡巴斯基日前發(fā)文透露該公司遭遇的卡巴一種復(fù)雜攻擊,這次攻擊被卡巴斯基實(shí)驗(yàn)室命名為三角測(cè)量 (IOSTriangulation),斯基得益于卡巴斯基日常的遭遇上海普陀找酒店上門服務(wù)電vx《749*3814》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)安全管理,此次攻擊不僅被發(fā)現(xiàn)了,復(fù)雜而且對(duì)卡巴斯基實(shí)驗(yàn)室沒有產(chǎn)生太大影響。網(wǎng)絡(luò)
卡巴斯基創(chuàng)始人尤金卡巴斯基詳細(xì)描述了漏洞以及卡巴斯基的攻擊工發(fā)現(xiàn)過程,根據(jù)說明黑客早在 2019年就已經(jīng)滲透了卡巴斯基員工的黑客手機(jī)。

開始:
卡巴斯基對(duì)于內(nèi)網(wǎng)的利用零點(diǎn)e藍(lán)管理比較嚴(yán)格,員工可以在公司連接 WiFi,擊漏但這個(gè) WiFi 是洞滲點(diǎn)網(wǎng)專門劃分出來給移動(dòng)設(shè)備使用的,使用 VLAN 隔離。卡巴
同時(shí)卡巴斯基還對(duì)這個(gè) VLAN 的斯基流量進(jìn)行監(jiān)控,最終卡巴斯基在流量中發(fā)現(xiàn)了某些異常網(wǎng)址,遭遇這才發(fā)現(xiàn)有幾十名員工已經(jīng)遭到入侵。復(fù)雜
零點(diǎn)擊漏洞 (0?click):
零點(diǎn)擊漏洞指的網(wǎng)絡(luò)上海普陀找酒店上門服務(wù)電vx《749*3814》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)是不需要用戶進(jìn)行任何交互的漏洞,此類漏洞大部分都屬于危害程度極高的漏洞,也是各大操作系統(tǒng)最關(guān)心的漏洞類型之一。
黑客利用蘋果 iMessage 服務(wù)的零點(diǎn)擊漏洞,向卡巴斯基員工發(fā)送一條帶有附件的 iMessage 消息,卡巴斯基的員工 iPhone 接收到這條消息后就會(huì)被自動(dòng)感染,并植入惡意軟件。
惡意軟件功能:
當(dāng) iPhone 被惡意軟件感染后,黑客就開始收集各種敏感信息并上傳到 C&C 服務(wù)器,竊取的信息包括但不限于:GPS 位置信息、使用麥克風(fēng)錄音、各種即時(shí)通訊軟件的截圖、iPhone 上的其他數(shù)據(jù)。
黑客使用了幾十個(gè)看起來正常的域名用于傳輸這些信息,避免被卡巴斯基監(jiān)測(cè)到異常,例如這種域名:businessvideonews [.] com
經(jīng)過分析后卡巴斯基實(shí)驗(yàn)室認(rèn)為此次攻擊、攻擊者、利用的漏洞與之前出現(xiàn)的 NSO 集團(tuán)飛馬座 (Pegasus)、以色列的 Predator、Reign 無關(guān),也就是一起獨(dú)立的攻擊活動(dòng)。
無法實(shí)現(xiàn)持久化,必須重復(fù)感染:
可能是由于 iOS 的某種機(jī)制,這個(gè)惡意軟件無法進(jìn)行持久化,也就是每次重啟系統(tǒng)后惡意軟件都會(huì)被停掉,攻擊者必須重新感染以啟動(dòng)。
根據(jù)卡巴斯基的調(diào)查,部分員工的 iPhone 被重復(fù)感染過多次。例如 iOS 自動(dòng)更新時(shí)就會(huì)重啟系統(tǒng),那么攻擊者就必須重復(fù)感染一次。
受感染的設(shè)備如何清理:
必須恢復(fù)出廠設(shè)置并完全重新設(shè)置,不能使用備份數(shù)據(jù)恢復(fù),因?yàn)橹踩氲膼阂廛浖赡軙?huì)從備份中恢復(fù)。
iMessage 受保護(hù)模式:
蘋果在去年年底為 iCloud 推出高級(jí)數(shù)據(jù)保護(hù)功能,此功能開啟后 iOS 不少功能都會(huì)被限制,但安全性會(huì)被增強(qiáng)。其中有一點(diǎn)就是 iMessage 附加下載功能也會(huì)被禁用,這可能有助于防止這種攻擊。
攻擊目的分析:
卡巴斯基認(rèn)為該公司并不是黑客的主要目標(biāo),使用如此復(fù)雜的攻擊方式并開采 iMessage 零點(diǎn)擊漏洞,說明黑客不差錢,所以這次攻擊大概率帶有其他目的。
而且卡巴斯基可能只是眾多被攻擊的機(jī)構(gòu)之一,大概率還有不少機(jī)構(gòu)遭到類似的攻擊。
漏洞是否修復(fù):
根據(jù)卡巴斯基的說明,相關(guān)漏洞情況已經(jīng)通報(bào)給蘋果,但蘋果始終沒有回復(fù)通報(bào)。但測(cè)試顯示蘋果在今年 2 月發(fā)布的 iOS 更新中修復(fù)了這枚漏洞,至于為什么沒有回復(fù)卡巴斯基的通報(bào)暫時(shí)還不知道原因。
后記:
由于此次攻擊非常復(fù)雜,目前卡巴斯基分析 (透露) 出來的消息還不多,卡巴斯基稱后續(xù)有新消息將繼續(xù)發(fā)布博客說明。
此事件被命名為 IOSTriangulation,卡巴斯基做了個(gè)專題頁(yè)面:https://securelist.com/trng-2023/
相關(guān)文章:
- 英雄聯(lián)盟再無ADC 這個(gè)版本是下路玩家的地獄
- 網(wǎng)易《代號(hào)無貧大年夜》新諜報(bào):室內(nèi)場(chǎng)景無縫接進(jìn)大年夜輿圖
- 三上真司音樂新游《Hi
- 《滑板》游戲開辟商重申:沒有會(huì)有付費(fèi)開箱 充錢沒有會(huì)變強(qiáng)
- 《極限競(jìng)速:地平線4》將在E3 2018公布 年內(nèi)上線
- 《王者光枯》齊國(guó)大年夜賽青島支民 大年夜眾賽王者進(jìn)軍職業(yè)殿堂
- 京東3C落地瞄準(zhǔn)線下 加速打通O2O內(nèi)循環(huán)
- 2020好玩的乙女背愛情游戲保舉 那幾款沒有要錯(cuò)過
- 起猛了?秦時(shí)明月和鎧甲勇士一起拍電影!國(guó)產(chǎn)第一IP宇宙擊破多廚次元壁
- SRPG新做《圣獸之王》新截圖公布:噴鼻草社xAtlus建制
相關(guān)推薦:
- 《刺客信條:大革命》Steam特價(jià)促銷中僅需37元
- 家電企業(yè)集體出海第一站 爭(zhēng)奪北美渠道難打
- CCG參展決定!《彩虹聯(lián)萌》邀您一同橫止與萌物天下中
- 醬噴鼻拿鐵規(guī)復(fù)供應(yīng)!已告慢采購(gòu)新一批飛天茅臺(tái)
- 《合金裝備:幸存》上架steam 最低配置GTX650
- “以換代修”并非拯救小家電的萬能鑰匙
- 明星主播“階下囚”約戰(zhàn)建制人帶您體驗(yàn)《五止師》新弄法
- 《匠木》X《爸爸的木工小屋》聯(lián)動(dòng)新章節(jié)上線!感受沒有一樣的榫卯魅力
- 《賽博朋克2077》超長(zhǎng)實(shí)機(jī)試玩視頻 發(fā)售日期暫未公布
- 《小冰冰傳奇》新魂匣泰坦建普諾思永暫就寢!
- 《噴射戰(zhàn)士2》switch平臺(tái)銷量超200w 成保有量最高游戲
- 回合制角色扮演《龍魂:魔都異聞錄》免費(fèi)序章正式發(fā)布
- DOTA2卡牌游戲《Artifact》發(fā)售時(shí)間價(jià)格曝光
- 熾熱對(duì)決!《頂峰坦克》2024星路聯(lián)賽年中總決賽7.27開啟!
- 《絕地求生》Xbox One版最新更新 加入小隊(duì)模式
- Steam5月第四周銷量 絕地求生重回榜首
- Atlus公布了《暗喻幻想:ReFantazio》新登場(chǎng)角色情報(bào)
- 《飆酷車神2》6月底上線 可選擇solo和聯(lián)機(jī)玩法
- 網(wǎng)易代理《EVE》國(guó)服新情報(bào) 全球版本同步
- 《八方旅人》IGN評(píng)分9.3 switch平臺(tái)獨(dú)占神作
- 鎮(zhèn)江高端美女上門外圍上門外圍女(微信199-7144-9724)提供全球及一二線城市兼職美女上門外圍上門外圍女
- 臺(tái)州同城上門外圍上門外圍女(微信199-7144-9724)提供頂級(jí)外圍女上門,可滿足你的一切要求
- 臺(tái)州美女包養(yǎng)(微信199-7144-9724)提供頂級(jí)外圍女上門,可滿足你的一切要求
- 北京模特包夜(微信199-7144-9724)提供一二線城市可以真實(shí)可靠快速安排30分鐘到達(dá)
- 太原美女同城上門外圍上門外圍女(微信199-7144-9724)提供頂級(jí)外圍女上門,可滿足你的一切要求
- 上海外圍伴游(微信199-7144-9724)上海外圍伴游酒吧外圍上門外圍女姐美女本地上門
- 廣州外圍女模特平臺(tái)(外圍預(yù)約)微信199-7144-9724提供頂級(jí)外圍女上門,可滿足你的一切要求
- 杭州包夜美女全套外圍上門外圍女(微信199-7144-9724)提供頂級(jí)外圍女上門,伴游,空姐,網(wǎng)紅,明星,車模等優(yōu)質(zhì)資源,可滿足你的一切要求
- 溫州同城外圍上門外圍女上門(微信199-7144-9724)提供1-2線熱門城市快速安排30分鐘到達(dá)
- 合肥包養(yǎng)外圍上門外圍女上門外圍上門外圍女(微信199-7144-9724)提供1-2線熱門城市快速安排30分鐘到達(dá)
