揭秘帮助政府监视iPhone的“间谍软件”

网易科技讯8月26日消息，据华盛顿邮报报道，许多人都以为自己的iPhone是绝对安全的，但最新研究显示，苹果移动操作系统iOS中多年来始终存在三种此前未知的“零日漏洞”，实际上苹果用户始终处于危险之中。

加拿大多伦多大学蒙克全球事务学院下属的公民实验室与美国加州旧金山移动安全公司Lookout发布最新报告显示，有一种间谍软件能够利用iOS系统中多年存在的三种“零日漏洞”，通过诱使iPhone用户点击文本信息中的链接，帮助接管该用户的智能手机。

Lookout公司主管安全研究的副总裁迈克・默里（Mike Murray）说：“这是我们见过的专门针对手机的最复杂的间谍软件。”研究人员发现，这款间谍软件与以色列公司NSO Group有关，它已经于2014年被美国私人股本公司Francisco Partners收购，其开发的间谍软件在很多时候都被用于针对记者和活动家。

苹果已经于周四发布了补丁，并发表声明称：“我们推荐所有用户下载最新版本的iOS系统，以便在潜在安全漏洞中保护好自己。”但是这款间谍软件突出了这样一个事实：即使拥有强大安全声誉的科技公司，依然难与黑客工具泛滥的强大市场竞争，因为这些工具赋予了政府强大的数字监控能力。

针对苹果iOS系统的间谍软件首先在阿联酋民主活动家艾哈迈德・曼苏尔（Ahmed Mansoor）的iPhone 6上发现，他收到2条文本信息，承诺将透露阿联酋监狱受虐囚犯的“秘密”。曼苏尔立即产生怀疑，他称自己经常成为政府使用恶意软件针对的目标。每次他们得到新的间谍软件，都会在他身上进行尝试。

为此，曼苏尔没有点击信息中的链接，而是将其转发给公民实验室的研究人员。在与移动安全公司Lookout的安全专家努力下，他们证实了曼苏尔的担忧：如果他点击了链接，袭击者的确可以接管他的手机。

公民实验室认为，阿联酋政府可能是针对曼苏尔手机发动袭击的幕后力量，但无法提供证据。阿联酋还未就此作出回应。但是NSO Group曾在宣传册中介绍针对曼苏尔的间谍软件，它被称为Pegasus，允许黑客远程隐身追踪目标设备，并从中获取完整的数据。

此外，公民实验室发现，负责报道腐败丑闻的墨西哥记者也成为间谍软件的针对目标，他也收到含有特定链接的文本信息，这个链接似乎与墨西哥某个著名新闻媒体有关。公民实验室还无法确定此案的具体攻击者，但他们认为证据标明，墨西哥政府是攻击背后的支持者。墨西哥政府也为做出置评。

公民实验室和Lookout发出警告后，苹果立即着手修复漏洞。曼苏尔在8月10日和11日遭到攻击，苹果在接到通知后10天内即可给出解决方案。但是来自间谍软件的细节显示，它已经被利用了很多年。普通用户面临的危险十分有限，因为NSO Group称其间谍软件只卖给政府机构。

NSO Group发言人在声明中称，他们不清楚曼苏尔或墨西哥记者的事情，本身也没有运行任何恶意软件系统。该公司已经与客户签署协议，要求他们的产品只能被以合法方式使用。具体来说，这些产品只能被用来预防和调查犯罪。

可是过去的研究显示，有些政府机构利用这种间谍软件监视反对者和记者。正如最近曝光的美国国安局文件显示，那些依赖没有安全补丁的漏洞运行的恶意软件，如果漏洞曝光，可能危及公众安全。政府和类似NSO Group等开发黑客工具而非向开发人员报告漏洞的公司，也可能威胁所有用户的安全，因为他们无法确保其他人是否会发现同样的问题。

苹果设备向来以安全著称，甚至为杰米圣贝纳迪诺枪手的iPhone与FBI对薄公堂。但是FBI最终在没有苹果公司的帮助下解密了这部手机，据说他们支付100多万美元费用向职业黑客求助。苹果始终是安全消费产品领域的领先者，这部分是因为该公司牢牢控制着iPhone平台。但这也吸引了更多黑客想要侵入苹果产品中。（小小）