Lookout及谷歌于本周披露,被视为史上最高明移动黑客程序Pegasus已从iOS平台移植到Android平台。Pegasus去年8月率先在iOS平台上被发现,它是由以色列黑客公司NSO Group所打造,它会悄悄地破解iOS装置,监控用户的行动,并收集各种资讯,包括语音通讯、相机、电子邮件、讯息、定位、密码与通讯录等。
目前,谷歌将Android上的Pegasus版本称为Chrysaor,而Lookout则直接将它称为Pegasus for Android。这次是Lookout率先发现了Pegasus for Android并通报给了谷歌。
根据Lookout的分析,Android版的Pegasus与iOS版的功能类似,可窃取装置上的屏幕画面、声音、各种社交软件的讯息、浏览器历史记录、电子邮件及通讯录等敏感信息。此外,还能通过短信实现远端操控。
iOS和Android版Pegasus之间最大的不同在于前者是通过3个0day漏洞进入iOS,而Android版Pegasus并非利用漏洞,而是以知名的Farmaroot破解技术入侵系统,比iOS版的Pegasus更容易部署,而且更难以防御。
谷歌表示,在接到Lookout的通知后,他们利用Verify Apps统计了可能受到影响的设备范围。
结果,在全球14亿台的Android装置上只有不到40台装置上发现Pegasus for Android的踪迹,判断它属于目标式攻击,并未大范围传播。
谷歌同时强调,Pegasus for Android从未出现在Google Play当中,受入侵设备都是自其它渠道下载安装App而中招。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 合合信息携手业界专家,解码数据资产管理方法与入表的关键路径
- 博大数据品牌焕新一周年:以坚持赢市场,以创新赢未来
- “本源悟空”量子计算机再次联机超算中心 中国通智超量“四算合一”体系加速形成
- 2024鲲鹏昇腾开发者大会走进郑州大学:加强校企深入对话,搭建创新人才基地
- 启信宝银行业解决方案入选2024未来数商大会优秀场景应用案例
- 数据中心竞争拉开帷幕,领先者抓住价值并打造持久竞争优势|观点
- 用AI应对网络安全挑战,思科推出“HyperShield”安全系统
- 工信部:我国智能算力规模已达70EFLOPS
- 联想ISG陈振宽:万全异构智算平台具有五大技术创新
- 联想SSG戴炜:一擎三箭,SSG中国全面升级产品架构
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。