WikiLeaks 公布 CIA 针对苹果设备的黑客工具

WikiLeaks 公布了最新的 CIA 文档，曝光了情报机构入侵苹果 Mac 和 iPhone 设备的黑客工具。CIA 的方法需要物理接触设备，文档描述的部分漏洞已经修复。WikiLeaks 以 CIA 使用的一个黑客工具将这批文件命名为“DarkMatter（暗物质）”。DarkMatter 文件由用户手册和苹果设备漏洞的描述文档组成。以神秘博士中的万能起子命名的“Sonic Screwdriver”是一种储存在 Thunderbolt Ethernet 适配器中的恶意程序，它利用了 Thunderbolt 接口的漏洞，允许任何能物理访问 MacBook 的人绕过固件的密码保护，安装一系列专门针对苹果设备开发的 CIA 恶意程序，这些恶意程序中就包含了 DarkMatter。Sonic Screwdriver 利用的 Thunderbolt 漏洞被安全研究人员在 2012 年的 Black Hat 上曝光，CIA 显然在此之前已经掌握并能利用漏洞，苹果已经释出了固件修复了漏洞，但没有更新的人可能仍然容易遭到攻击。