以色列公司破解iCloud安全 可获取所有用户数据

苹果及其设备和服务通常被认为相当于最大程度的安全和隐私。毕竟，公司本身的部分营销也是基于这些方面的。总的来说，多年来黑客总是领先一步，这一次也不例外。以色列公司 NSO Group 深知这一点，他们创建了一款工具，可让您检索 iPhone 中的所有数据，包括存储在 iCloud 上的数据。

有关 iCloud 安全漏洞的消息相当严重，引发了人们对苹果平台是否像该公司声称的那样安全的担忧。不过，NSO Group 不仅仅关注苹果及其 iPhone 或 iCloud，它还可以从 Android 手机以及谷歌、亚马逊或微软的云存储获取数据。基本上，市场上的所有设备都可能面临风险，包括最新型号的 iPhone 和 Android 智能手机。

获取数据的方法非常复杂。连接的工具首先将身份验证密钥从设备复制到云服务，然后将其传递到服务器。然后它会伪装成一部手机，因此能够下载存储在云端的所有数据。该过程的设计使服务器不会触发两步验证，甚至不会向用户发送电子邮件通知他们登录其帐户。随后，该工具会在手机上安装恶意软件，即使在断开连接后也能够获取数据。

攻击者可以通过上述方式访问大量私人信息。例如，他们可以获得完整的位置数据历史记录、所有消息、所有照片等的存档。

不过，NSO 集团表示，它没有计划支持黑客攻击。据称，该工具的价格为数百万美元，主要提供给政府组织，政府组织可以通过该工具预防恐怖袭击并调查犯罪。然而，这一说法的真实性颇有争议，因为最近具有相同特征的间谍软件利用了 WhatsApp 中的漏洞，侵入了一位参与针对 NSO 集团的法律纠纷的伦敦律师的电话。

资源： 加拿大家园

文章的讨论

[N2by]

话又说回来，如果有人必须先拿到我的手机，那就没有那么约束力了;-)。当苹果在手机领域取得如此多的成就时，苹果却没有认识到这一点，我一点也不感到惊讶。

[米雷克]

对我来说这似乎相当严重 - 钥匙和所有敏感材料应该位于“安全飞地” - 这个地方不值得信任的事实表明了一些事情......