3 起 NSO“零点击”攻击曝光：通过 iMessage 信息远程访问 iPhone

Citizen Lab 研究人员发现，臭名昭著的以色列间谍软件制造商 NSO Group 针对 iPhone 用户，在 2022 年发起了至少 3 项“零点击”（zero-click）攻击，探索各种渗透苹果手机的方法。

针对 iPhone 的主要攻击形式之一是网络钓鱼，伪装成苹果、PayPal 等官方内容，诱骗用户点击链接，安装恶意软件。

而 NSO 集团发起的“零点击”攻击方式，不需要而用户的交互和点击，只需要向目标 iPhone 发送一条 iMessage 信息即可。用户在没有打开该信息的情况下，攻击者也能远程访问 iPhone 内容。

Citizen Lab 向苹果公司分享了这些发现，苹果随后在今年 2 月发布的 iOS 16.3.1 更新中修复了这些漏洞。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。