以色列公司破解iCloud安全 可取得所有用戶數據

蘋果及其設備和服務通常被認為相當於最大程度的安全和隱私。畢竟，公司本身的部分行銷也是基於這些方面的。總的來說，多年來黑客總是領先一步，這次也不例外。以色列公司 NSO Group 深知這一點，他們創建了一款工具，可讓您檢索 iPhone 中的所有數據，包括儲存在 iCloud 上的數據。

有關 iCloud 安全漏洞的消息相當嚴重，引發了人們對蘋果平台是否像該公司聲稱的那樣安全的擔憂。不過，NSO Group 不僅僅關注蘋果及其 iPhone 或 iCloud，它還可以從 Android 手機以及谷歌、亞馬遜或微軟的雲端儲存獲取資料。基本上，市場上的所有設備都可能面臨風險，包括最新型號的 iPhone 和 Android 智慧型手機。

獲取數據的方法非常複雜。連線的工具首先將身份驗證金鑰從裝置複製到雲端服務，然後將其傳遞到伺服器。然後它會偽裝成一部手機，因此能夠下載儲存在雲端的所有資料。該過程的設計使伺服器不會觸發兩步驟驗證，甚至不會向用戶發送電子郵件通知他們登入其帳戶。隨後，該工具會在手機上安裝惡意軟體，即使在斷開連線後也能夠取得資料。

攻擊者可以透過上述方式存取大量私人資訊。例如，他們可以獲得完整的位置資料歷史記錄、所有訊息、所有照片等的存檔。

不過，NSO 集團表示，它沒有計劃支持駭客攻擊。據稱，該工具的價格為數百萬美元，主要提供給政府組織，政府組織可以透過該工具預防恐怖攻擊並調查犯罪。然而，這一說法的真實性頗有爭議，因為最近具有相同特徵的間諜軟體利用了 WhatsApp 中的漏洞，侵入了一位參與針對 NSO 集團的法律糾紛的倫敦律師的電話。

來源： 加拿大家園

文章的討論

[N2by]

話又說回來，如果有人必須先拿到我的手機，那就沒有那麼約束力了;-)。當蘋果在手機領域取得如此多的成就時，蘋果卻沒有意識到這一點，我一點也不感到驚訝。

[米雷克]

對我來說這似乎相當嚴重 - 鑰匙和所有敏感材料應該位於“安全飛地” - 這個地方不值得信任的事實表明了一些事情...