微慑信息网

维基解密:CIA 瞄准 iPhone 供应链,安装间谍软件

据外媒报道,近期维基解密(Wikileaks)发布了大量的黑客技术相关文件,揭示 CIA 使用网络间谍代码破解 Apple MacBook 和 iOS 设备。维基解密透露,此批文件信息被称为“ 暗物质 ( Dark Matter) ”。

2017032423

2017 年 3 月 23 日,维基解密发布 Vault 7 文档“ 暗物质 ”,其中主要包括 CIA 入侵 Apple Mac 电脑固件文档。该文档中显示 CIA 嵌入式开发部门( EDB )专注开发恶意软件和利用漏洞攻击 Mac 和 iPhone 设备固件,特别是 EFI 和 UEFI 固件。CIA 利用漏洞入侵 Apple 固件以获得针对 Mac OS 和 iOS 设备的持久性控制,而被感染的设备即使重装系统,漏洞依然存在。

此外,维基解密还披露了一个恶意软件“ Sonic Screwdriver ”。调查表明,设备上的固件密码即使被启用,攻击者也可利用外围设备(即 U 盘)启动该恶意软件并允许攻击者修改设备只读存储器中的信息。

维基解密称,他们在分析“ 暗物质 ”文件时发现一个入侵工具 NightSkies 1.2,被称为 Beacon /载入程序/植入工具。据悉,自 2008 年以来 CIA 就已经通过改变 iPhone 发货途径,将该入侵工具安装在刚出厂的 iPhone 手机中,从而暗中监视手机用户。

维基解密创始人阿桑奇表示,“ 暗物质 ”只是未来计划发布文档中的“ 一小部分 ”,他们将发布更多关于 CIA 黑客技术的相关信息。

原作者:Pierluigi Paganini, 译者:青楚
本文由 HackerNews.cc 翻译整理,封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接

 

from hackernews.cc.thanks for it.

赞(0) 打赏
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » 维基解密:CIA 瞄准 iPhone 供应链,安装间谍软件

评论 抢沙发

微慑信息网 专注工匠精神

微慑信息网-VulSee.com-关注前沿安全态势,聚合网络安全漏洞信息,分享安全文档案例

访问我们联系我们

觉得文章有用就打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册