谷歌警告有關 Android 和 iPhone 的間諜軟件 Hermit

Echo Dot 智能音箱

你不需要斜眼看你的手機,但要知道它很危險。 谷歌 正在提醒 Android 用戶 隱士,一種複雜的間諜軟件,可以從設備收集各種類型的數據。 而且情況會變得更糟。 該公司發現還有適用於 iPhone 的版本。

谷歌警告有關 Android 和 iPhone 的間諜軟件 Hermit

事實上,第一個警報是由 Lookout 公司的安全分析師發出的。 他們發現 Hermit 可以捕獲各種類型的數據,例如電話記錄、照片、短信、電子郵件、日誌文件和聯繫人列表。

儘管它很複雜,但間諜軟件還可以從環境中錄製音頻、重定向呼叫,甚至獲取智能手機的地理位置,這一切都在用戶不知情的情況下進行。

考慮到許多這些害蟲的破壞力微乎其微,惡意軟件報告有時聽起來像是“茶壺裡的風暴”。 但這裡不是這樣。 在 Lookout 警報一周後,谷歌發表了一份聲明,確認了已經報告的所有內容。

簡而言之,問題比看起來更嚴重。

哈薩克斯坦和意大利的間諜活動

Lookout 報導稱,Hermit 是由大約 30 年前創建的意大利軟件公司 RCS Lab 開發的。 間諜軟件的開發也得到了 Tykelab SRL 的支持,Tykelab SRL 是一家電信公司,在 Lookout 看來,這可能是一個前沿行動。

為什麼這麼複雜? Lookout 和 Google 都解釋說 Hermit 被用於政府間諜活動。 目標已在哈薩克斯坦和意大利確定。 敘利亞也有可疑目標。

僅僅因為最近報告了間諜軟件並不意味著它是最近的“修復”。 Lookout 報導稱,意大利當局據稱在 2019 年的一次反腐敗行動中使用了 Hermit。

科莫funciona 隱士

如果這個故事聽起來很熟悉,請不要感到驚訝。 在某種程度上,Hermit 類似於 Pegasus,例如,用於對付記者、商人和人權活動家的間諜軟件。

正因為如此,毫不誇張地說,RCS Lab 是像 NSO Group(Pegasus 背後的組織)一樣默默無聞的軟件開發商。

Hermit 的污染機制似乎不如 Pegasus 複雜,儘管它是一種有效的機制。 Lookout 認為,間諜軟件是通過偽裝成電信公司或手機製造商廣告的 SMS 消息中的鏈接傳播的。

從這個意義上說,谷歌聲稱找到了一些證據表明某些目標的互聯網連接被切斷了。 他們後來會收到一個指向承諾恢復連接但實際上安裝了間諜軟件的運營商工具的鏈接。

據推測,這是污染智能手機的有效方法。 通過取代來自運營商或手機製造商的警報,該消息旨在誘導用戶授權將所謂的解決方案安裝在設備上。

谷歌警告有關 Android 和 iPhone 的間諜軟件 Hermit

代表 Oppo、三星和 Vivo(手機製造商,而不是運營商)等公司發現了虛假鏈接。

還有證據表明,間諜軟件對所有受害者的作用不同。 Lookout 解釋說,Hermit 至少有 25 個已知模塊,每個模塊都有不同的特性。 因此,可以組合這些模塊來執行專門為每個受害者設計的操作。

它對Android的影響更大,但有一個適用於iOS的版本

作為回應,谷歌警告其設備指責 Hermit 污染的用戶。 此外,該公司聲稱已經對 Google Play Protect(一種驗證應用程序的安全功能)進行了更改,以增強對 Hermit 和其他間諜軟件的保護。

這一切都清楚地表明,主要目標是 Android 用戶。 但谷歌解釋說,也有適用於 iOS 的間諜軟件版本,儘管與 Android 相比,它在 iPhone 上的範圍似乎更小。

據谷歌研究人員稱,在 iOS 上,Hermit 利用至少六個安全漏洞來捕獲用戶數據。

為了污染 iPhone,攻擊者會分發一個虛假的應用程序,但類似於 My Vodafone。 為了讓偽造的應用程序獲得批准,RCS Labs 顯然通過另一家空殼公司 3-1 Mobile SRL 註冊了 Apple 的企業開發人員計劃。

不排除其他形式的污染。

沒有理由抱怨

事情很嚴重,但沒有理由恐慌。 首先,因為間諜軟件是有針對性的,也就是說,它不會隨病毒傳播(盡可能多地帶走受害者)。 第二,因為已經採取了措施。

除了谷歌已經採取的措施外,Apple 已經為所有被利用的漏洞提供了一段時間的修復。

儘管如此,消息仍然存在。 處理消息中的傳入鏈接並使您的操作系統和應用程序保持最新仍然是重要的安全實踐。

通緝 TechCrunch的,RCS Lab評論說“它按照國家和歐洲的標準和法規出口其產品”。 該公司還表示,其產品的實施是在主管部門事先授權的情況下進行的,並且不參與其客戶進行的任何活動。

追踪| 混搭

納塔利婭
我們很高興聽到您的想法

發表評論

技術突破 | 優惠和評論
Logo
在設置中啟用註冊-常規
購物車