关于针对 Android 手机的“复杂黑客活动”你需要了解什么

关于针对 Android 手机的“复杂黑客活动”你需要了解什么

国际特赦组织本周透露,其安全实验室发现了“一家雇佣间谍软件公司发起的复杂黑客活动”。他们表示,该活动“至少从 2020 年开始”就已开始,目标是存在大量“零日”安全漏洞的 Android 智能手机。(“零日”漏洞是一种以前未被发现且未得到缓解的漏洞。)

国际特赦组织向谷歌威胁分析小组披露了此次活动的细节,因此谷歌以及包括三星在内的其他受影响的公司已经能够为其设备发布必要的安全补丁。

国际特赦组织安全实验室负责监测和调查那些利用网络监控技术威胁人权捍卫者、记者和公民社会的公司和政府。该实验室在揭露 NSO 集团的 Pegasus 间谍软件被世界各国政府使用的程度方面发挥了重要作用。

虽然安全实验室继续调查这一最新的间谍软件活动,但国际特赦组织并未透露牵连的公司(尽管谷歌暗示是 Variston,这是它在 2022 年发现的一个组织)。无论如何,国际特赦组织声称,这次攻击“具有由商业网络监控公司开发并出售给政府黑客以进行有针对性的间谍软件攻击的高级间谍软件活动的所有特征”。

作为间谍软件活动的一部分,谷歌威胁分析小组发现阿联酋的三星用户正受到通过短信发送的一次性链接的攻击。如果他们在默认的三星互联网浏览器中打开该链接,一个“功能齐全的 Android 间谍软件套件”就会安装在他们的手机上,该套件能够解密和捕获来自各种聊天服务和浏览器应用程序的数据。

该漏洞利用了一系列零日漏洞和未修补的漏洞,这对三星来说是个坏消息。其中一个未修补漏洞的修复程序于 2022 年 1 月发布,另一个于 2022 年 8 月发布。谷歌认为,如果三星发布了安全更新,“攻击者将需要更多漏洞来绕过缓解措施。”(三星于 2022 年 12 月发布了修复程序。)

话虽如此,其中一个零日漏洞还允许黑客攻击 Linux 桌面和嵌入式系统,国际特赦组织表示,其他移动和桌面设备也已成为间谍软件活动的目标,该活动至少从 2020 年开始就一直在进行。该人权组织还指出,该间谍软件是由“一个由 1000 多个恶意域名组成的广泛网络,包括欺骗多个国家媒体网站的域名”提供的,这使其声称背后有一个商业间谍软件组织的说法更加可信。

虽然目前尚不清楚此次攻击的目标是谁,但国际特赦组织表示,“阿联酋的人权捍卫者长期以来一直是网络监控公司间谍软件工具的受害者。”例如,艾哈迈德·曼苏尔 (Ahmed Mansoor) 就因其人权工作而成为 NSO 集团间谍软件的目标并被判入狱。

除阿联酋外,国际特赦组织安全实验室还在印度尼西亚、白俄罗斯和意大利发现了间谍软件活动的证据,但其结论是“根据更广泛的攻击基础设施的广泛性,这些国家可能仅代表整体攻击活动的一小部分。”

“肆无忌惮的间谍软件公司对每个人的隐私和安全都构成了真正的威胁。我们敦促人们确保他们的设备安装了最新的安全更新,”安全实验室负责人 Donncha Ó Cearbhaill 在国际特赦组织网站的声明中说道。“虽然修复此类漏洞至关重要,但这只是全球间谍软件危机的一块救命稻草。我们迫切需要在全球范围内暂停间谍软件的销售、转让和使用,直到建立强有力的人权监管保障措施,否则复杂的网络攻击将继续被用作镇压活动人士和记者的工具。”

至少在美国,政府似乎同意这一点。拜登总统于 3 月 27 日签署了一项行政命令,禁止联邦机构使用“对美国政府构成重大反情报或安全风险,或对外国政府或外国个人不当使用构成重大风险”的间谍软件。

<<:  玩电子游戏的老鼠教会了神经科学家关于记忆形成的知识

>>:  看看这只机器狗如何用它的一只“爪子”开门

推荐阅读

动画《Ganbare Goemon》的魅力与评价:粉丝必读的评论

动画《Ganbare Goemon》的魅力与评价1997 年至 1998 年播出的动画《Ganbar...

小松:全面评价六胞胎的个性和幽默的故事

《小松先生:六胞胎与马的故事》:重新发现赤冢不二雄的世界《阿松:六胞胎与马的故事》是改编自赤塚不二雄...

送给女性的最佳礼物:真正独特的礼物创意

需要给她一些生日礼物吗?或者给拥有一切(或看起来拥有一切)的女性送礼物?送礼并不总是那么容易。你想要...

87 件史前石器揭示神秘大象物种

二十多年前,查谟大学的一支研究小组在印度克什米尔谷地发现了一种已灭绝大象物种的巨型化石头骨。这些遗骸...

詹姆斯·韦伯太空望远镜拍摄的新照片中,木星是一颗梦幻般的宝石

木星表面发生了很多事情,这并不奇怪。据 NASA 称,如果地球是一颗葡萄大小,那么巨大的木星将有篮球...

仅需 19.99 美元即可获得山姆会员商店会员资格和 10 美元礼品卡

仓储式商店是寻找各种商品的便宜货的好去处,包括电子产品和珠宝等高价商品。它也是购买批量销售商品的理想...

测试产品:Horizo​​n MiniPak 便携式燃料电池充电器

随着人类走向无线时代,我们和我们的小工具必须摆脱的最后一条烦人的束缚就是电源线。便携式电池供电充电器...

在月球上写下你的名字

当你请一位前迪士尼动画师和美国国家航空航天局资深气候地貌学家帮忙解释全球变化时,你会得到什么呢?卡通...

这种被严重低估的传粉昆虫需要你的帮助

蜜蜂并不是唯一需要大力保护的珍贵传粉昆虫。6 月 5 日发表在《生态快报》上的一项研究发现,飞蛾等夜...

智能车库门开启器 30% 折扣以及今日其他许多超值优惠

如需了解更多交易和产品信息,请查看我们的专属 Facebook 群组。...

《混沌之世下:誓约坠饰》的号召力与评价

混沌之世代 Next - 誓言吊坠的魅力与评价2002年5月22日发售的OVA《混沌之世代Next:...

喜欢经典汽车吗?现在你可以把 50 年代的旧车改装成电动汽车。

如果你想买一辆电动汽车,每年都会有更多选择。你可以买到从新款雪佛兰 Bolt 到新款福特 F-150...

大鲵看上去很可怕,但真正可怕的是灭绝

无论你叫它什么名字——大鲵、阿勒格尼鳄、鼻涕水獭、恶魔狗,甚至是千层面蜥蜴——巨型两栖动物Crypt...

在冰岛,人类扔小海鹦鹉是一件好事

在北半球,很少有鸟类像海鹦一样引人注目且易于辨认。海鹦有着红橙色、黄色和黑色的喙、大胆的黑白色羽毛和...

气候变化导致精神疾病

气候变化不仅对地球和我们的身体有害。根据美国心理协会、健康气候和 ecoAmerica 的最新报告,...