黑栗子 发自 凹非寺
量子位 报导 | 大众号 QbitAI
这大约是iPhone被黑得最惨的一次。
谷歌的安全团队Project Zero，发现了一波针对iPhone的强壮黑客进犯：
不需要向用户发送什么古怪链接，只需把正常网站润饰一下，等iPhone用户点进去，就能把歹意软件植入他们的手机。
然后，便是翻遍各种信息：钥匙串、方位数据、谈天数据、联系人数据等等。各种有助于盗取账户暗码的信息，黑客都能把握。
谷歌说，这波进犯至少继续两年了，每周有不计其数 (Thousands) 人拜访被篡改的网页，各代iOS都没能逃过。
团队还剖析，这种无差别的大规模进犯，不是一般黑客能做到，背面很或许有强壮的支撑。
全面而耐久的进犯
其实早在本年1月，谷歌安全团队Project Zero下面的要挟剖析小组 (TAG) ，就最早发现了这波进犯，并收集了一波被黑的网站。
后边的7个月，团队一直在解析，那些被使用的bug。
现在宣布的结果是：团队总共找到了14处缺点，能够组成5个缝隙使用链。
5条链，进犯目标覆盖了从iOS 10到iOS 12的各种版别：
这14处缺点，有7处用来进犯浏览器，5处用在内核 (Kernel) 上，还有2个是沙箱逃逸 (Sandbox Escapes) 。
其间，至少有一个活泼的零日 (Zero-Day) 缺点，便是官方还没发现的那种缝隙。
有了这些，就算一个缝隙被官方补丁解救，也能敏捷改用另一条链来进犯。
进犯办法，就像最初说到的那样，选中一些网站，找到缺点，植入进犯代码；只需用户拜访网站，便能够向他们的设备悄悄植入歹意软件，就此侵略设备。这叫做“水坑进犯”。
歹意软件在后台 (Background) 静静运转，iOS又没有一个直接的办法，调查运转中的一切进程。所以，就算自己的iPhone遭到了侵略，用户也很难发现。
侵略之后，黑客能够拿到受害者的钥匙串，上面有各种暗码。别的，方位数据每分钟都会上传。而取得联系人数据，以及iMessage、Whatsapp这类通讯软件里的谈天记录，也是轻而易举。
通讯软件用的是端到端加密，在信息被截获的时分，维护它们不被他人读到。
但这儿的情况是，黑客破坏了终端，那就失掉维护了。
尽管，关掉手机就能删去歹意植入的软件；但假如暗码被偷，黑客就能耐久拜访受害者的账号和服务了，关机也没办法。
谷歌说，至少两年来，进犯一直在继续。这不是一般黑客或许小公司有才能完结的工作。因而，置疑背面有强壮的力气在控制。
解救了一下
谷歌团队把发现的安全问题，报告给了苹果。
所以，苹果在iOS 12.1.4版别更新里，打上补丁修好了缝隙。
再后来的版别，没有再呈现这样的问题了。
所以，小伙伴们能够考虑及时更新体系，防备无差别进犯。
除此之外，谷歌安全团队Project Zero的负责人Ian Beer也发出了温馨提示：
用户能做的便是加强认识，知道现在还有大规模的数据盗取存在，做出相应的改动。
不止是把移动设备当成自己现代化日子的一部分，也要把它看做一个数据被盗取的窗口，而这些数据流出很有或许会对自己形成危害。
这大约便是说，不要在手机上存什么名贵的隐秘吧。
谷歌博客传送门 (内有5条进犯链的详解) ：
https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html
参阅报导：
https:///en_us/article/bjwne5/malicious-websites-hacked-iphones-for-years
https:///technology/2019/aug/30/hackers-monitoring-implants-iphones-google-says
https:///s/614243/websites-have-been-quietly-hacking-iphones-for-years-says-google/
喜爱就点「在看」吧 !
