(资料图片)

iOS系统一直以安全著称，但这些都是相对性的，其实iOS系统同样也存在大大小小的安全漏洞，只是对于我们普通用户来说，黑客们很少会通过这些漏洞来攻击我们的iPhone。
近日，卡巴斯基实验室的安全专家发现了一种针对iOS设备的新型APT攻击，命名为“三角形”行动（Operation Triangulation），因为它是利用了三个不同的安全漏洞来实现感染。
报道称，这个漏洞自2019年以来就一直存在，目前似乎仍未解决，最近的一名受害者使用的是系统，也就是说iOS 15及之前的系统都有可能受到这个漏洞攻击。
据悉，黑客是通过利用了iMessage服务的漏洞，无需你点击任何东西，就能在你的手机上植入一个功能强大的APT平台，窃取你的个人信息和敏感数据。
大概过程为，目标iOS设备会收到一条iMessage消息，附件中包含一个利用代码。这条消息看起来可能很正常，甚至可能是你认识的人发来的。但是，在你注意到之前，消息就会触发一个导致代码执行的漏洞。
然后，利用代码会从C&C服务器下载其他漏洞代码，其中包括用于提升权限的额外利用代码。
最后，从C&C服务器下载了最终的有效负载，即一个功能完善的APT平台。这个平台可以收集你的系统和用户信息，例如你的位置、通讯录、短信、照片、文件等，并可以运行从C&C服务器下载的任意代码，执行更多的恶意操作。为了不留下痕迹，初始消息和附件中的利用代码会被删除。
安全专家表示，这种攻击非常隐蔽，因为它不需要用户的任何交互，也不会在手机上显示任何异常的行为。你可能根本不知道你的手机已经被感染，除非你使用专业的工具来检查你的设备备份。
由于iOS系统的限制，恶意工具集也不支持持久性，这意味着如果你重启了你的手机，它就会消失。但是，这并不意味着你就安全了，因为攻击者可能会再次发送iMessage消息，重新感染你的手机。
精选
/
小编推荐

推荐内容