关于苹果iOS9.3.5修复的超级大漏洞

NSO是如何被抓住现形的

在今年5月，公民实验室发现了一个代号Stealth Falcon的成熟**团体。虽然无法证实，但他们怀疑Stealth Falcon和阿联酋**有关联，主要针对阿联酋国内外的**。

通过对Stealth Falcon的研究，公民实验室理出了这一团体的大部分基础设施，包括用来窃取数据的服务器和域名。但公民实验室无法找到这些**所使用的恶意软件样本。从8月10日Ahmed Mansoor给Bill Marczak转发短信的那一刻起，这一切都改变了。

在Bill Marczak和John Scott-Railton研究了Pegasus后，他们追踪到了与Pegasus通讯的服务器及IP地址，并匹配到Stealth Falcon的基础设施中也包含这一服务器和IP地址。随后，他们发现一位NSO员工注册的域名也指向同一IP地址。

更重要的是，Pegasus的开发者在Pegasus中留下了一个暴露了很多信息的字符串“PegasusProtocol”(Pegasus协议)，这明显指出了这一NSO间谍软件的代号。研究人员们还发现了更多和NSO及其客户基础设施有关联的域名，其中一些显然是被设计用来作为钓鱼网站，对象是**等人权组织和新闻媒体组织的**。

Pegasus的发现让研究人员们第一次能够真正了解NSO出品的恶意软件的功能。自2010年创办以来，NSO已然成为业内传奇，而公众对其基本一无所知。NSO的高管们极少接受媒体采访，有关NSO的报道中也充斥着模糊的描述和未经证实的谣言。

NSO联合创始人Omri Lavie在2013年对《防务新闻》表示：“我们完全就是幽灵。”

《华尔街日报》在2014年的一篇简短报道中称，墨西哥**已经采购了NSO的产品，甚至连美国****局都表达了购买意向。报道还称，NSO的间谍软件行销全球。

现在NSO的间谍软件遭到了曝光，使用的零日漏洞也得到了修补，它应该再也不能宣称自己是“幽灵”了吧，虽然NSO可能还有其他零日漏洞和工具在手上。这也是研究人员们不指望自己的报告和苹果的补丁能阻止NSO很长时间的原因。

Mike Murray表示道：“单是给这些漏洞打补丁不可能让NSO破产。”

更严重的是，Pegasus的设定可以一路往下感染到iOS 7，也就是说NSO很可能在iPhone5时就能入侵iPhone了。

NSO的发言人Zamir Dahbash在一份声明中表示：“NSO的使命是为获得授权的**提供帮助他们打击恐怖活动和犯罪的技术，以便让世界变得更美好。”

“NSO只对获得授权的**机构销售，完全符合严格的出口管制法律和法规。另外，NSO并不负责运营售出的系统。我们是一家严格意义上的技术公司。购买我们产品的客户必须保证合法地使用我们的工具。我们还在合同中专门列出，我们的产品只能用于预防和调查犯罪。”

苹果的反应

公民实验室和Lookout的研究人员们在发现这些零日漏洞（代号Trident）后，立刻联系了苹果公司。苹果公司用了10天时间来开发和发布补丁。现在这一补丁已经加入到iOS 9.3.5的更新包中，所有iPhone用户都应该尽快**和安装这一更新。

苹果发言人在一份声明中表示：“我们在知道这些漏洞后立刻进行了修复，并在iOS 9.3.5更新中加入了这些补丁。”但这位发言人拒绝透露更多细节。

网络安全公司Trail Of Bits首席执行官Dan Guido拥有丰富的iOS安全经验，他表示这些极少出现在公众视野中的攻击并不出人意料。不过他表示，尽管现在又发现了三个零日漏洞，但iPhone还是要比安卓手机安全得多。

Guido说道：“和其他厂商相比，苹果极大地提高了入侵苹果设备的成本。但这一事件也显示了需要有更好地针对iOS的入侵检测手段。iOS仍然是市面上最安全的消费设备。问题是，只有当你拥有怀疑精神以及在公民实验室有朋友，才有可能知道自己的iPhone中是否安装了恶意软件。”