Apple补丁三重IOS安全威胁

在研究人员发现三个关键的零天漏洞中，Apple为其IOS操作系统发出了安全更新，这些零点漏洞组合使用与iPhone用户组合使用。

敦促企业和消费者暂时暂时更新其Apple移动设备上的操作系统。

Dubbed Trident的漏洞是由多伦多大学公民实验室和移动安全公司了解的研究人员发现的。

在被剥削时，三种漏洞形成了一个攻击链，避免了苹果的强大安全性，使攻击者通过收集包括Gmail，Facebook，Skype，WhatsApp，日历，面部，行，Mail.ru等的应用程序，包括Gmail，Facebook，Skype，Whatsapp，Calendar，Facetime，Line，Mail.ru等信息。

Pegasus攻击使用欺骗发件人编号和匿名域以文本（SMS）网络钓鱼攻击开始，以将恶意软件传送到目标的iPhone。

研究人员表示，这是第一种主动移动威胁，即只需单击一键“即可完全控制Apple设备。

“这一发现进一步证明，移动平台是从目标受害者收集敏感信息的肥沃地面，并且资源良好的威胁行动者定期利用移动环境，”安全研究和响应副总裁Mike Murray说。

来自企业CisoS和CIO的三叉戟攻击的关键课程是，“移动设备和企业知识产权正在由精致的企业间谍活动，”他在博客帖子中写道。

据研究人员称，以色列安全创业公司使用的三叉戟在其移动间谍软件产品，Pegasus中称为NSO组。

该公司似乎没有网站，被认为依靠消费者软件利用安全漏洞，帮助执法和间谍，而且还声称它可以帮助据华尔街日记报道帮助政府机构定位的人智能手机。

Pegasus间谍软件非常复杂和模块化以允许定制，并使用强加密来逃避检测。

公民实验室最近抓住了Pegasus的iOS版的狂野样本中，描述了一份政府如何针对一个国际公认的人权后卫，艾哈迈德·曼索，有三叉戟。

然而，研究人员表示，他们知道NSO集团为Android和Blackberry提供了类似产品，以间谍受害者。

根据研究人员，Pegasus是任何端点所看到的最复杂的攻击，因为它利用了集成的移动设备如何在人们的生活中以及仅在移动设备上提供的功能组合：始终连接（Wi-Fi，3G / 4G），语音通信，相机，电子邮件，消息传递，GPS，密码和联系人列表。

构成三叉戟的三个漏洞并在9.3.5安全更新中由Apple修补到iOS：

Rapid7上的高级安全顾问表示，这使得攻击特别复杂的攻击特别复杂的攻击数量是必须被束缚的脆弱性，这是一个需要非常小的用户互动的无缝攻击。

“这次攻击基本上利用野生动物园问题，利用内核有效地越狱手机，然后是持股器件，”他说。

“越狱软件经常公开发布并利用此类漏洞，但具有主要区别：此软件Xploits本地，超越USB或此类接口，而不是单击链接，尽管也发生在过去。”

监视研究人员正在敦促所有IOS用户，习惯性和企业尽快更新到最新版本的移动操作系统。

Apple在一份声明中表示：“我们意识到这种漏洞，并立即使用iOS 9.3.5修复。我们建议我们的所有客户始终下载最新版本的IOS以保护自己免受潜在的安全漏洞。“