Google安全人员：“NSO的漏洞是我们见过的最复杂的漏洞

3次阅读

华为与电信运营商 TeleTalk 合作，在孟加拉正式推出 5G 服务
12 月 16 日消息，孟加拉国电信运营商 TeleTalk 与华为合作，12 月 12 日在孟加拉首都达卡正式推出 5G 服务。

Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。Google Project Zero（零点项目）指出，ForcedEntry零点击漏洞–它已被用来针对活动家和记者–是“我们所见过的技术中最复杂的漏洞之一”。,,另外，它还说明了NSO集团的能力可以跟那些国家行为者相媲美。,苹果于2021年9月中旬在iOS 14.8中修补了零点击漏洞，指定为CVE-2021-30860。,该漏洞超越了所谓的一键式点击，即依靠目标点击一个链接。Project Zero指出，NSO集团开发的PegASUS软件的初始入口是iMessage的加密信息平台。研究人员写道：“这意味着只需要受害者用他们的电话号码或AppleID用户名就可以被定为目标。”,一旦消息被发送给用户，该漏洞就能依赖于iMessage接受和解码GIF图像等文件的方式的漏洞。从那里开始，它会欺骗平台打开恶意的PDF而不需要用户的任何互动。,更具体地说，

5nm系列终极性能！台积电发布N4X制程工艺技术
12 月 16 日消息，台积电今天宣布推出 N4X 制程工艺技术，为高性能计算（HPC）产品的苛刻工作负载量身定做。

确切的漏洞存在于一个用于识别图像中文本的传统压缩工具中。然而一旦被利用，它允许NSO集团的客户完全接管一部iPhone。,该攻击的复杂性的迹象超出了最初的利用。据Project Zero称，ForcedEntry甚至还建立了自己的虚拟化命令和控制环境，而不是直接与服务器进行通信，这使得它更难被发现。,像ForcedEntry这样由NSO集团制造的攻击已经被政府多次用来攻击记者、活动家和政治异见人士。至少在一个案例中，NSO集团的间谍软件被用来对美国国务院官员发起定向攻击。,苹果早在11月就起诉了NSO集团以寻求让该集团为其对iPhone用户的监控负责。12月，有报道称，在诉讼和批评的压力下，NSO集团正在考虑放弃其Pegasus间谍软件。,【来源：希恩贝塔】,苹果于2021年9月中旬在iOS 14.8中修补了零点击漏洞，指定为CVE-2021-30860。