苹果 HomeKit 漏洞曝光，间谍软件入侵的新途径
2024-12-17 07:59:38
来源：
IT之家
IT之家 12 月 17 日消息，Amnesty International 媒体报道，苹果 HomeKit 智能家居平台被曝安全漏洞，在无需用户任何交互的情况下，可以用于安装 Pegasus 间谍软件。
IT之家援引该媒体报道，本次间谍软件活动涉及两款工具：Pegasus 和 NoviSpy。
Pegasus 由以色列 NSO 集团开发，利用零日漏洞悄无声息地感染设备，抓取消息、邮件、照片和媒体文件，甚至将手机变成监视工具，整个过程无需用户点击链接，攻击即可启动；NoviSpy 则是一款为塞尔维亚定制的间谍软件。
消息称这两款工具主要针对塞尔维亚人，一位名叫斯拉维萨 米兰诺夫的记者发现，他的手机在仅放在警局几分钟之后就表现得异常。分析显示，不仅他的手机被使用 Cellebrite 解锁了，而且在此期间还被安装了 NoviSpy。
这些工具允许当局绘制个人网络图、监控如 Signal 等应用上的加密聊天。
HomeKit 使用安全协议进行设备通信，但攻击者可通过恶意邀请或网络操纵利用其漏洞。面对间谍软件威胁，用户可通过启用 iOS 的 Lockdown Mode 增强保护，限制设备功能以减少攻击面。此外，使用强密码、启用双因素认证，并谨慎处理 HomeKit 邀请和可疑消息，也能有效降低风险。
0人
- 每日推荐
- 股票频道
- 要闻频道
- 港股频道
机器狗赛道入局者增多 有望促进应用落地
多晶硅期货上市交易 服务光伏产业更好发展
- 人形机器人最新发布！杠杆资金出手
- 跌至“2”字头！牛肉价格为何“大跳水”？商家：可能是近5年来最低
- 2025年1月1日起我国调整部分商品关税税率税目
- 大飞机规模化系列化建设项目启动
- "宁王"将赴港上市 推进全球化布局
- 融资客大幅净买入的科创板股（附股）
- 突发大跌，华为人形机器人概念牛股，最新透露
- 142家公司获机构调研（附名单）
- 白色家电获主力净流入逾6亿元
中国大模型狂飙又一年：“大浪淘沙”后“由有到专”
药企积极布局新赛道 聚焦三大研发方向
快手：可灵AI上线可图1.5模型 图生视频推出尾帧生成功能
2024年香港初创企业数目创历史新高达4694家
