谷歌新安全功能可帮助发现间谍软件攻击 谷歌公司正在安卓中推出一项新的可选择加入功能,旨在帮助安全研究人员调查间谍软件攻击。该功能被称为 “入侵日志记录”,是安卓高级保护模式的一部分,该模式是谷歌去年推出的,一种可选择加入的特殊安全模式,启用某些功能,目标是使设备更难被入侵。高级保护模式旨在对抗政府间谍软件攻击以及试图从个人手机中提取数据的警方取证设备。入侵日志记录的推出是手机制造商首次推出以帮助安全研究人员调查间谍软件攻击为目标的功能。为实现该目标,安卓…
谷歌新安全功能可帮助发现间谍软件攻击 谷歌公司正在安卓中推出一项新的可选择加入功能,旨在帮助安全研究人员调查间谍软件攻击。该功能被称为 “入侵日志记录”,是安卓高级保护模式的一部分,该模式是谷歌去年推出的,一种可选择加入的特殊安全模式,启用某些功能,目标是使设备更难被入侵。高级保护模式旨在对抗政府间谍软件攻击以及试图从个人手机中提取数据的警方取证设备。入侵日志记录的推出是手机制造商首次推出以帮助安全研究人员调查间谍软件攻击为目标的功能。为实现该目标,安卓…
欧洲企业据称向侵犯人权者出口间谍软件 一份新报告发现,欧洲企业已将有争议的监控技术出售给以侵犯人权而闻名的国家。根据人权观察本周二发布的这份报告,这些发现表明,欧盟于2021年出台的旨在控制该技术出口的法规未得到适当执行。这家总部位于纽约的非营利组织获取了贸易数据,并发现至少六个欧盟成员国,包括保加利亚、捷克共和国、丹麦、芬兰和波兰,已向二十多个有记录在案的人权侵犯历史的国家出售了监控技术,这些国家包括镇压活动人士和记者。根据人权观察的报告,欧洲已加强对…
ICE购买间谍软件用于打击毒品贩运案件 根据媒体看到的一封信,美国移民和海关执法局的代理负责人告诉议员,该机构已经购买并使用了Paragon Solutions制造的间谍软件用于毒品贩运案件,ICE 代理局长托德·莱昂斯在给三位美国国会议员的信中写道,他批准该机构的刑事调查部门国土安全调查局(HSI)使用 “尖端技术工具” 来对抗“外国恐怖组织对加密通信平台的猖獗利用”,这指的是间谍软件。在这封信中,托德·莱昂斯表示ICE对间谍软件的使用将“符合宪法要求…
WhatsApp通知数百用户安装了恶意三方应用 WhatsApp 表示,其已通知了大约两百名被诱骗安装了包含间谍软件的恶意假冒聊天应用的用户。 WhatsApp 指控意大利间谍软件制造商 SIO为其iPhone版即时通讯应用制作了一个假冒版本,根据该公司分享的一份公告。“我们的安全团队主动识别出大约 200名主要在意大利的用户,我们认为他们可能下载了这个恶意的非官方客户端,”WhatsApp 在其声明中表示。“我们已经将他们登出,提醒他们下载虚假非官方客…
苹果:锁定模式下的iPhone从未被入侵过 苹果公司表示,没有记录显示任何运行锁定模式的设备曾遭受成功的间谍软件攻击。苹果发言人说:“我们没有发现任何针对已启用锁定模式的苹果设备的成功雇佣间谍软件攻击。”锁定模式可在iPhone、iPad和Mac上使用,它显著限制了某些常被雇佣间谍软件利用的系统功能。启用后,会阻止大多数消息附件类型,禁用某些复杂的网页技术,并阻止设备自动加入不安全的Wi-Fi网络,以及其他限制。苹果设计该功能旨在保护高风险用户,如记者、…
间谍软件制造商因窃听政客和记者在希腊被判入狱 根据报道,希腊一家法院周四判处间谍软件制造商联盟 Intellexa 的创始人八年监禁,罪名是非法窃听和侵犯隐私。塔尔·迪利安和其他三名 Intellexa高管因在被称为“希腊水门事件”的丑闻中扮演的角色而受审,该丑闻始于2022年。希腊政府被指控使用 Intellexa 开发的间谍软件窃听政治家、记者、商人和军事官员的电话。今天被判刑的其他人包括迪利安的商业伙伴萨拉·亚历山德拉·费萨尔·哈穆;他的前副行政主…
“捕食者”间谍软件被用于入侵安哥拉记者手机 研究人员发现,安哥拉一位著名记者成为了一款政府级间谍软件的目标,这是该南部非洲国家首起已知的此类案件。根据人权组织国际特赦组织周二发布的一份报告,特谢拉·坎迪多的iPhone在2024年5月被一款名为“捕食者”的间谍软件感染,此前他被诱骗点击了通过 WhatsApp 发送给他的恶意链接。该间谍软件由Intellexa Consortium出售,该公司向政府和执法机构提供黑客工具,表面上是为了打击犯罪。然而,人权…
爱尔兰提议新法律 允许警方使用间谍软件 爱尔兰正考虑新立法,以赋予其执法机构更多监控权力,包括允许使用间谍软件。爱尔兰政府本周宣布推出《通信(拦截与合法访问)法案》,这项法案将规范“合法拦截”的使用 —— 这是监控技术的行业术语,其中包括Intellexa、NSO Group和Paragon Solutions 等公司制造的间谍软件。爱尔兰司法、内政与移民部长吉姆·奥卡拉汉表示:“ 迫切需要一个新的合法拦截法律框架,以应对严重犯罪和安全威胁。新立法还将包…
间谍软件开发者反遭到间谍软件的攻击 今年早些时候,一位开发者被他个人手机上出现的消息震惊:“苹果检测到你的 iPhone 正在遭受雇佣间谍软件的针对性攻击。” “我当时非常惊慌,”杰·吉布森告诉记者,他因担心报复而要求我们不使用其真实姓名。吉布森直到最近还在为西方政府黑客工具制造商Trenchant开发监控技术,这可能是首例有记录的案例,即构建漏洞利用程序和间谍软件的人自己成为了间谍软件的攻击目标。在Trenchant公司,吉布森致力于开发iOS零日漏洞…
间谍软件开发商NSO集团被WhatsApp封锁 美国一名联邦法官已批准WhatsApp提出的永久禁令请求,禁止以色列网络情报公司NSO集团针对该通讯应用的用户。与此同时,该法官大幅削减了NSO集团必须向Meta支付的罚款。今年早些时候,陪审团裁定这家网络情报公司需向Meta支付超过1.67亿美元,因其在2019年的攻击行动中针对了超过1400名WhatsApp用户,包括人权活动人士和记者。然而,美国地区法官菲莉丝·汉密尔顿周五裁定,由于法院没有足够证据认…
间谍软件开发商NSO集团确认被美国投资者收购 以色列间谍软件开发商NSO集团已确认,一家美国投资集团已收购该公司。NSO发言人奥德·赫肖维茨周五表示,一家美国投资集团已向该公司投资数千万美元,并获得控股所有权。这笔交易得到确认不久之前,以色列科技新闻网站 Calcalist 周五报道称,由好莱坞制片人罗伯特·西蒙德斯领导的集团同意收购这家监控技术开发商,该交易价值达数千万美元。赫肖维茨拒绝具体说明投资金额以及投资者身份。赫肖维茨表示:“这项投资并不意味着…
苹果调整漏洞赏金计划针对间谍软件级漏洞 苹果公司已宣布对其漏洞赏金计划进行重大调整,将针对可与雇佣级间谍软件攻击复杂程度相匹配的漏洞利用链的最高奖励提高至 200 万美元。苹果表示,针对绕过锁定模式及在测试版软件中发现漏洞的奖金,其总支出可能超过 500万美元。该公司声称这代表了所有漏洞赏金计划中提供的最高奖金。该计划现在更加强调整体漏洞利用链而非单个漏洞,反映出真实世界攻击通常将多个漏洞串联使用的现实。远程入侵途径的奖励也已大幅提高,不过在实际攻击中不…
法国称苹果已通知新间谍软件攻击的受害者 据法国政府周四表示,苹果公司已通知多名个人,他们的设备成为某间谍软件活动的攻击目标。法国国家计算机应急响应中心周四表示,其已获悉苹果于9月3日向可能遭受设备入侵的受影响客户发出了新通知。该网络安全部门表示,收到威胁通知意味着与客户 iCloud 账户关联的至少一台设备已成为攻击目标,并可能遭受侵害。目前尚不清楚包括法国在内的有多少人收到了9月3日的威胁通知、具体使用了何种间谍软件、或入侵行为始于何时。苹果定期通知受…
美国移民及海关执法局重新激活与间谍软件开发商Paragon的合同 美国移民和海关执法局(ICE)去年与以色列间谍软件开发商 Paragon 签署了一份价值两百万美元的合同。此后不久,拜登政府对该合同进行审查,并发出 “停工令”,以确定该合同是否符合关于商业间谍软件的行政命令,该命令限制美国政府机构使用可能侵犯人权或针对海外美国人的间谍软件。公开记录显示,近一年后,当该合同看似即将失效且永远不会激活时,ICE 解除了停工令。“该合同旨在获取完全配置的专有解…
WhatsApp修复了用于通过间谍软件入侵苹果用户的“零点击”漏洞 WhatsApp周五表示,已修复其iOS和Mac应用程序中的一个安全漏洞,该漏洞曾被用于秘密入侵特定目标用户的苹果设备。这家隶属Meta的即时通讯应用巨头在其安全公告中称,已修复正式编号为 CVE-2025-55177 的漏洞。该漏洞与iOS和Mac系统中发现的另1个缺陷协同作用,苹果公司已于上周修复了该缺陷,追踪编号: CVE-2025-43300 。苹果公司当时表示,该漏洞被用于针对…
德国最高法院限制间谍软件的使用仅限于严重犯罪 德国最高法院周四裁定,执法官员只能在涉及严重犯罪的案件中,才使用秘密安装的间谍软件来监控电话和电脑。德国数字权利组织 Digitalcourage 曾抱怨,2017年的一项改革允许警方在特定情况下使用间谍软件监控加密聊天或WhatsApp这样的消息服务,可能也会影响到非嫌疑人。法院表示,2017年对刑事诉讼法的改革使得监控使用的范围过于宽泛。根据法院的说法,此类监控被视为严重干预,因此只能用于调查特别恶劣的犯…
伊朗人在与以色列战争前夕成间谍软件目标 根据最新研究,在伊朗与以色列开战前的几个月里,十几名伊朗人的手机成为间谍软件的攻击目标。总部位于德克萨斯州奥斯汀的数字人权组织Miaan Group发现,2025年上半年有多名伊朗人收到了苹果公司的威胁通知,研究人员认为他们只识别出全部目标中的一小部分。瑞典网络安全研究员、DarkCell 公司创始人哈米德·卡什菲发现了另一轮伊朗间谍软件攻击目标。Mian Group表示,受害者包括两名伊朗国内的异见人士和一名居住…