近来台湾政要传出使用的通讯App LINE遭骇客入侵,导致用来保护讯息的加密功能“Letter Sealing”被关闭,台湾当局从入侵的手法推测,有可能是国际间恶名昭彰的间谍软件“Pegasus”(飞马)所致。(图片来源:Al Jazeera)被用来追踪记者与律师Pegasus是由以色列网路软件公司NSO Group所开发,官方表示有关软件是贩售给各国政府,军方,用来打击恐怖分子和罪犯,但是国际特赦组织于7月18日发布报告表示,Pegasus被用来打击异己,甚至追踪记者和人权律师等。《路透社》也曾经报导,多家外媒合作调查发现,Pegasus监控的人士高达1000人以上,为来自50多个不同国家,包括189名记者,85名人权工作者,65名企业高层,剂600名政客,包括国家元首,目前所知最“大”的角色就是法国总统马克龙也疑似受到监控。(图片来源:网络)不留足迹下入侵《华盛顿邮报》分析,Pegasus透过一种复杂的“零点击”骇客手段进行,能够在不留足迹的情况下,绕过密码与隐私机制,搜集用户的文件,照片,讯息记录,甚至开启麦克风和镜头。之前的进攻模式需要用户点击连接,但最新版本中,不需要条鱼网址,连苹果iOS 14.6版本的iPhone 12,pegasus都能够找到iMessage的漏洞进洞,过去也曾经攻击Apple Music,iCloud等App。为了防范Pegasus,国际特赦组织也表示可以透过Github发布的这个监测模组来确定手机是否安全。文章资料来源:自由时报
针对近来爆出的以色列网络情报公司NSO的窃听软件Pegasus攻击事件,苹果iPhone已然成为被骇的重灾区!尽管苹果的资安声誉良好,但并非天衣无缝,任何人手中的装置都有可能成为骇客的目标。根据《华盛顿邮报》报导,已经确定被骇的37个设备中其中34部为iPhone,虽然这并不代表苹果设备比较不安全,尤其Android系统的记录档案(Logfile)比较不完全,难以追踪,而苹果因为资安声誉的关系,深受记者,不同政见者喜爱,但事实证明没有设备是天衣无缝的。(图片来源:华尔街日报)通过简讯进行钓鱼攻击这次攻击事件主要透过简讯方式发送钓鱼连接,只要点开,Pegasus就会入侵手机,监控手机通讯及内容。资安人员对于iPhone的简讯漏洞已经示警多年,因为任何人都能向iPhone用户发送简讯,用户也无法得知是否为恶意的。另外,其他因素也可能影响苹果设备的安全性,有匿名前员工透露,苹果员工入职都必须签署保密协议,不能随意畅谈公司内部事务,就算离职后也不能,加上行销部的阻扰,外部资安人员就算发现漏洞,也很难跟内部员工沟通讨论。(图片来源:TheHackerNews)苹果欠缺沟通瑞士联邦铁路工程司班纳在部落格抱怨,表示发现漏洞后,苹果欠缺沟通,修复速度也很慢,也没有获得苹果所谓的“漏洞赏金”,也就是苹果对外发放的发现漏洞赏金。也有几名前任与现职员工批评,苹果每年发布新产品,发布新功能,新功能虽然能够用于旧设备,但员工却没有时间应付可能出现的资安漏洞。而苹果对《华盛顿邮报》回应说,iPhone已然是市场上最安全的装置,但根据近期的报导,资安问题已然有目共睹,也证明了无论价格多高,没有任何设备是百分百安全的。文章资料来源:联合新闻网
说到WhatsApp,大家肯定天天都在用!不管是跟朋友聊天、还是处理工作室,都少不了WhatsApp!在这个在全球有15亿用户的通讯软件WhatsApp,在星期一就已证实被骇客入侵,并通过你的WhatsApp的语音通话功能置入监控软件!如今,WhatsApp更呼吁全部人马上更新App!因为就连WhatsApp也不晓得共有多少名用户受到影响,但称今次的攻击具有高度针对性。据《金融时报》报道,骇客透过WhatsApp的语音通话功能致电用户,就算用户没有接听,什么也没有做,对方依然能够通过从中置入监控软件!而厉害都厉害在来电纪录更会自动消失,因为推测有许多用户已在被监控下却懵然不知!在WhatsApp的安全团队月初发现此漏洞后,就已经在上周进行补救,并推出修补程式,并在星期一呼吁用户更新!WhatsApp表示,骇客攻击和某私人公司的特征非常相似。该公司擅长在目标手机安装间谍软件,从而控制手机所有功能,并与多国政府均有合作。早前,WhatsApp团队已将消息通知人权组织、美国司法部及多间资讯安全公司。有“网路军火商”之称的NSO集团表示,这样的技术之授权与政府用来打击罪犯,但至于各国政府会如何使用,公司并不会介入,但若得知技术遭个人或机构不当使用,将会采取行动,或将关闭系统。小编关心你:为避免手机被骇客监控,请赶快更新你的WhatsApp!最后,你有什么想说的呢?欢迎留言,我们一起来谈谈吧!资料参考自:Source你喜欢写稿吗?关心时事、爱美食又爱旅游?现在你可以跟小编一样边写稿边赚钱啦!不啰嗦,赶快加入谈谈网的大家庭,申请成为MOJO(也就是谈谈网的Freelance Editor)吧!小编等着你,你真的不Join吗?写稿赚钱:点我文章看完啦!不要走啦,小编还推荐你看驾Myvi的是世上最“狼死”的车主!驾车技术恐怖到没人有,直路倒退都差到long pia!原来洛基才是Marvel大赢家!睡遍漫威电影宇宙最强的女人们,就连雷神也不放过!罗素兄弟爆结局关键台词今年才补拍,钢铁侠因无法接受毁灭性情绪一度拒演!该不该剧透《Avengers》惹争议,网上对骂战火升级!网民:灭霸都头七了你还不让人说!中国男演员不满《复联4》场次太多,怒斥国人跪看外国电影不要脸!网民反击:拒绝道德绑架!*部分照片取自网络,内容谈谈网归有,若想参考请附加此文的链接。谢谢!照片如有侵犯版权问题请告知,谈谈网必定删除*