以色列特务软件公司 NSO 团体销售的 Pegasus 特务软件据称能够追踪地位和拜访明码。
这个特务软件曾经被应用了将近一年的工夫，利用了 iPhone 在 iOS 14 更新前的一个显著破绽，装备了一种计算机平安超级武器，零脚印、零点击、零日破绽，利用 iMessage 中的一个破绽，只需按下一个按钮，就能管制一部 iPhone。
特务软件可跟踪用户地位、拜访明码，还不会留下任何痕迹
Pegasus 不会在指标手机上留下任何可见的痕迹，只需发送一条受害者基本不须要点击的信息就能够装置，甚至能够在运行过后最新版本的 iOS 的手机上运行。
多伦多大学公民实验室的钻研人员说，他们发现了所谓的黑客工具，被称为“Kismet”。如果 Kismet 能够被认为是用来绕过 iPhone 的安全性的特洛伊木马，那么 NSO 团体销售的另一个被称为 Pegasus 的软件就是外部的士兵。依据钻研人员的说法，Pegasus 有着惊人的弱小性能。
Pegasus 特务软件有能力跟踪地位、拜访明码和存储手机上的证书，通过麦克风记录音频，包含加密电话的录音，它还能管制手机的摄像头拍照。
公民实验室示意，他们曾经发现了 37 个已知的 Kismet 被 NSO 客户用来攻打的例子。但钻研人员示意，“鉴于 NSO 团体客户群的寰球影响力，以及简直所有 iPhone 设施在 iOS 14 降级之前都有显著的破绽。咱们狐疑，咱们察看到的感化只是此次攻打所应用的全副攻打中的极小一部分。”
NSO 称从未收集个人信息
NSO 团体成立于 2010 年，始终在钻研特务软件技术，据称其 Pegasus 特务软件十分受欢迎，但免费也很高，仅安装费就须要 50 万美元。
去年 5 月该公司被指控入侵了 WhatsApp 用户的手机，收集了集体地位、音讯、图片等数据。但 NSO 团体方面回应称，其产品不会收集个人信息，也不会拜访用户在云中存储的任何数据。
NSO 团体示意，其产品用于“打击重大的有组织立功和反恐”，任何重大违反其政策的证据都将受到考察。该团体还在申明中示意：“正如咱们重复申明的那样，咱们无奈取得任何无关咱们的零碎用于监控的个人身份的信息。”
苹果呐喊客户下载最新版本软件，以爱护集体数据安全
在一份申明中，一位苹果发言人说:“在苹果，咱们的团队不知疲倦地工作，以增强咱们用户数据和设施的平安。iOS 14 在平安方面是一个重大的飞跃，并提供了新的进攻这类攻打的保护措施。钻研中形容的攻打是针对特定集体的高度攻打指标。咱们始终呐喊客户下载最新版本的软件，以爱护本人和他们的数据。”
只管第一次宣称应用 Kismet 的攻打产生在今年夏天，但公民实验室宣称，来自受到入侵的手机的日志表明，早在 2019 年 10 月，就有人应用了相干的零点击零日破绽技术。
苹果公司称无奈独立核实的公民实验室的指控暗示。2019 年 2 月，一项针对 iOS 用户的重大黑客行为被发现。谷歌工程师发现并在去年 8 月披露了这一破绽，它利用 iPhone 拜访网站时的一个安全漏洞，实时窃取 iMessages、照片和 GPS 定位等私人数据。在一份公开申明中，苹果试图淡化这一攻打，称这一破绽只影响了不到 12 个专一于某个民族的社区相干内容的网站。
当初，苹果对 Kismet 提出了相似的观点，指出 NSO 团体的客户是民族或者国家，其指标是数量无限的集体。
苹果公司始终试图将隐衷和平安作为其设施的次要卖点，并称从未因商业目标收集用户数据，还强调在 iPhone 的历史上从未有过任何广泛传播的恶意软件。2014 年，苹果首席执行官 Tim Cook 还曾在寰球开发者大会上指出，Android“主导”了挪动恶意软件市场，称其为“可怕的破绽”。
但近年来，苹果与其竞争对手之间的差距曾经在逐步放大，随着越来越多的平安钻研人员关注挪动设施，苹果的各平台也被发现了很多破绽。
此前，谷歌研究员 Ian Beer 披露了一个 iOS 破绽，这个破绽能够使设施在 Wi-Fi 范畴齐全管制 iPhone。苹果曾经在 iOS 13.5 中修复了这个破绽。