安全|Google研究人员:Pegasus iPhone攻击是有史以来最复杂的漏洞之一( 二 )


另外 , Pegasus还不需要用户的任何输入 , 攻击者只需要一个电话号码或苹果ID就可以通过iMessage发送有效载荷 。屏幕上不会显示任何信息 。一旦无形的信息进入iPhone , iPhone攻击就会成功 。从那时起 , 目标根本就不知道有人闯入他们的iPhone 。
Project Zero研究人员在谈到ForcedEntry时感叹道:“这太不可思议了 , 同时也非常可怕 。”
运行最新iOS版本的iPhone用户有反Pegasus的保护措施 。这并不意味着类似的安全公司已经停止为iPhone设计间谍工具 , 只是ForcedEntry攻击将不再适用于运行最新软件的设备 。
另外 , Pegasus的目标已经开始收到苹果关于黑客攻击的通知 。

推荐阅读