关于针对 Android 手机的“复杂黑客活动”你需要了解什么

关于针对 Android 手机的“复杂黑客活动”你需要了解什么

国际特赦组织本周透露,其安全实验室发现了“一家雇佣间谍软件公司发起的复杂黑客活动”。他们表示,该活动“至少从 2020 年开始”就已开始,目标是存在大量“零日”安全漏洞的 Android 智能手机。(“零日”漏洞是一种以前未被发现且未得到缓解的漏洞。)

国际特赦组织向谷歌威胁分析小组披露了此次活动的细节,因此谷歌以及包括三星在内的其他受影响的公司已经能够为其设备发布必要的安全补丁。

国际特赦组织安全实验室负责监测和调查那些利用网络监控技术威胁人权捍卫者、记者和公民社会的公司和政府。该实验室在揭露 NSO 集团的 Pegasus 间谍软件被世界各国政府使用的程度方面发挥了重要作用。

虽然安全实验室继续调查这一最新的间谍软件活动,但国际特赦组织并未透露牵连的公司(尽管谷歌暗示是 Variston,这是它在 2022 年发现的一个组织)。无论如何,国际特赦组织声称,这次攻击“具有由商业网络监控公司开发并出售给政府黑客以进行有针对性的间谍软件攻击的高级间谍软件活动的所有特征”。

作为间谍软件活动的一部分,谷歌威胁分析小组发现阿联酋的三星用户正受到通过短信发送的一次性链接的攻击。如果他们在默认的三星互联网浏览器中打开该链接,一个“功能齐全的 Android 间谍软件套件”就会安装在他们的手机上,该套件能够解密和捕获来自各种聊天服务和浏览器应用程序的数据。

该漏洞利用了一系列零日漏洞和未修补的漏洞,这对三星来说是个坏消息。其中一个未修补漏洞的修复程序于 2022 年 1 月发布,另一个于 2022 年 8 月发布。谷歌认为,如果三星发布了安全更新,“攻击者将需要更多漏洞来绕过缓解措施。”(三星于 2022 年 12 月发布了修复程序。)

话虽如此,其中一个零日漏洞还允许黑客攻击 Linux 桌面和嵌入式系统,国际特赦组织表示,其他移动和桌面设备也已成为间谍软件活动的目标,该活动至少从 2020 年开始就一直在进行。该人权组织还指出,该间谍软件是由“一个由 1000 多个恶意域名组成的广泛网络,包括欺骗多个国家媒体网站的域名”提供的,这使其声称背后有一个商业间谍软件组织的说法更加可信。

虽然目前尚不清楚此次攻击的目标是谁,但国际特赦组织表示,“阿联酋的人权捍卫者长期以来一直是网络监控公司间谍软件工具的受害者。”例如,艾哈迈德·曼苏尔 (Ahmed Mansoor) 就因其人权工作而成为 NSO 集团间谍软件的目标并被判入狱。

除阿联酋外,国际特赦组织安全实验室还在印度尼西亚、白俄罗斯和意大利发现了间谍软件活动的证据,但其结论是“根据更广泛的攻击基础设施的广泛性,这些国家可能仅代表整体攻击活动的一小部分。”

“肆无忌惮的间谍软件公司对每个人的隐私和安全都构成了真正的威胁。我们敦促人们确保他们的设备安装了最新的安全更新,”安全实验室负责人 Donncha Ó Cearbhaill 在国际特赦组织网站的声明中说道。“虽然修复此类漏洞至关重要,但这只是全球间谍软件危机的一块救命稻草。我们迫切需要在全球范围内暂停间谍软件的销售、转让和使用,直到建立强有力的人权监管保障措施,否则复杂的网络攻击将继续被用作镇压活动人士和记者的工具。”

至少在美国,政府似乎同意这一点。拜登总统于 3 月 27 日签署了一项行政命令,禁止联邦机构使用“对美国政府构成重大反情报或安全风险,或对外国政府或外国个人不当使用构成重大风险”的间谍软件。

<<:  玩电子游戏的老鼠教会了神经科学家关于记忆形成的知识

>>:  看看这只机器狗如何用它的一只“爪子”开门

推荐阅读

《猴蟹大战》的号召力与评价:从经典到现在的历程

“Sarukanikassen”——源自经典的动画魅力《猴子和螃蟹》是1958年上映的动画电影,其独...

日本调查机构称福岛危机是“一场严重的人为灾难”

福岛核事故独立调查委员会是日本国会为调查去年的核灾难而设立的独立委员会(好吧,废话),该委员会刚刚发...

如何保障智能家居的数字安全

每一种新技术都会为黑客创造新的攻击途径。智能家居也不例外。联网的扬声器、灯和恒温器让生活变得更加便捷...

上周科技新闻:新款 iPhone 上市、Twitter 进入国会、谷歌 20 岁生日

苹果公司将于本周中旬举行新品发布会,这意味着在所有热门话题冷却下来之前,有关新款 iPhone 的消...

这款可粘贴的汗液监测器知道你何时需要喝水

目前的健身追踪器可以告诉你走了多少步,或者你是否达到了目标心率。但正在开发的一种新型汗液监测器可以追...

终结者 0 评论:未来杀手机器人之间的新战斗

终结者0:来自未来的警告和新战斗的开始《终结者0》于2024年8月29日开始在Netflix上映,作...

南无阿弥陀佛! Rendai UTENA - 全面回顾引人入胜的故事并深入洞察人物

南无阿弥陀佛!莲花台 UTENA - 南无阿弥陀佛! Utena-全方位测评推荐概述《南无阿弥陀佛!...

有些树木可能会加剧干旱

当预算紧张时,有些人会节俭,而另一些人则会花钱。事实证明,树木也大同小异:虽然某些植物通过节约用水来...

《千叶林村物语》:全面回顾迷人的世界和动人的故事

《知郎轮村的故事》:NHK 怀旧动画能教会我们什么《知郎轮村物语》是1992年至1993年在NHK教...

GON 的魅力与评价:一场狂野的冒险和一个动人的故事

《GON》:关于自然与友谊的故事《GON》是改编自田中将志原作漫画的电视动画,于2012年4月2日至...

仅供参考:为什么我们害怕的时候会起鸡皮疙瘩并且发冷?

出于同样的原因,猫在受到威胁时会蓬松起来。“一般原则是,如果你要受到攻击,尽量让自己看起来更大,”俄...

这些以岩石为食的微生物可以帮助我们在月球和火星定居

如果人类想要迈出前所未有的一步,在月球、火星或任何其他天体上建立基地,他们可能需要从当地岩石中提取资...

虎面人 II:新传奇评论和评论

虎面人 II - 虎面人二世■ 公共媒体电视动画系列■ 原创媒体漫画■ 播出时间1981 年 4 月...

订阅此流媒体网站,观看世界上最好的纪录片

今年第二季度,Netflix 的用户数量遭遇了毁灭性的挫折。据报道,他们失去了 100 万用户,远远...

今年夏天如何开始山地自行车运动

没有什么能比得上骑山地自行车带来的刺激和童真般的快乐。然而,对于初学者来说,成年后再开始这项运动可能...