以色列间谍软件声称击败了苹果 iCloud 的安全保护措施

以色列公司NSO集团一直在告诉其政府客户，其Pegasus恶意软件现在可以提取更多关于任何特定个人的数据。除了该人智能手机上的数据外，该组织声称可以隐蔽地检索该人存储在Apple，Google，Microsoft，Facebook和亚马逊所拥有服务器上的所有信息。据英国“金融时报”报道，其中包括所有信息和照片，以及有关手机位置整个历史的数据。

英国《金融时报》注意到，该组织没有否认这些能力的说法，而且独立的研究工作已经表明，在记者和人权活动家的手机上存在PegASUS恶意软件。该报的匿名消息来源描述了NSO的销售演示，也提供了书面证据。该销售人员表示，无需“在目标设备上提示两步验证或警告电子邮件”即可获得个人数据提供完全访问权限。

但是，必须在手机上安装此Pegasus恶意软件，同时需要root访问权限。如果攻击者具有root访问权限，则用户的Cloud安全会遇到问题。同时，一旦加载，就会发现Pegasus恶意软件会复制用于访问云存储的登录凭据。然后，该信息将使用恶意软件发送给政府或其他组织，然后他们可以完全访问该云存储。根据销售文件，该系统甚至可以与最新的iPhone和Android手机配合使用。

苹果公司对英国“金融时报”记者表示，其iOS是世界上最安全，最安全的计算平台。 苹果已成功阻止以前版本的Pegasus，包括iOS和macOS平台。虽然可能存在一些昂贵的工具来对极少数设备进行有针对性的攻击，苹果认为这些工具对于广泛攻击消费者并不有用。同样，微软称它正在不断发展其保护措施。亚马逊和微软表示他们正在调查相关问题。