作者redcross (左旋蜗牛)
看板iOS
标题[情报] 卡巴斯基多位高层和员工iPhone被入侵不
时间Thu Jul 27 12:24:53 2023
别再相信iPhone很安全，不会被入侵的神话了，
即使是资安专业人士的iPhone都可能被入侵。
防毒软体大厂「卡巴斯基」够专业了吧！
今年6月1日「卡巴斯基」官方发文，
说他们有很多员工和高阶主管的个人iPhone早已被骇客入侵多年，
骇客可以隔空遥控和监视他们的iPhone手机资料。
其中某些人手机被入侵的时间，最早可追溯到2019年，
也就是某些受害者已经被骇客监控4年了，
但这些「资安专家」一直都没发现自己的iPhone被骇。
苹果推iOS 16.6 就是要修补卡巴斯基所发现的iOS漏洞，以及其他浏览器相关的漏洞。
今年6月1日，「卡巴斯基」发布的员工iPhone被入侵事件的原文。
OperationTriangulation: iOS devices targeted with previously unknown malware
https://securelist.com/operation-triangulation/109842/
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 207.244.91.174 (美国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1690431895.A.5D0.html
1F：嘘 neomaster : 很安全不代表没漏洞,至 07/27 12:34
2F：→ neomaster : 少ios 不管一直都有提 07/27 12:34
3F：→ neomaster : 供各版本漏洞补丁 07/27 12:34
4F：→ neomaster : 你能找到没漏洞的手机 07/27 12:34
5F：→ neomaster : 系统? 07/27 12:34
6F：→ kashiwa27 : 还好我没装 垃圾卡巴 07/27 12:41
7F：推 shinmori : 漏洞一定有，只是骇客不会用这些漏洞入侵一般人的 07/27 12:46
8F：→ shinmori : 手机 07/27 12:46
9F：→ kpg0427 : 被入侵是因为没更新ios系统吧？ 07/27 12:48
10F：嘘 gto3ping : 他不这样宣传 怎麽卖他的防毒软体 笨笨的 07/27 12:54
11F：→ rLks02 : 每次iOS 的小升级都是因为有洞要补啊 07/27 13:01
12F：→ rLks02 : 例如最近的 iOS 16.5.1（C) 就是紧急补洞的 07/27 13:05
13F：嘘 multiView : 安全是相对的，只要相对来说难入侵，没有不会这种事 07/27 13:10
14F：嘘 jamison04 : iPhone什麽时候有不会被入侵的神话？ 07/27 13:15
15F：嘘 allure1 : 何时有这个神话？ 07/27 13:16
16F：→ pig : 你知道这板出现的原因是 iPod 板不给讨论 JB 吗？ 07/27 13:23
17F：推 ninewords : 只要是人设计的就会有漏洞，你以为是神喔？ 不然干 07/27 13:30
18F：→ ninewords : 嘛一堆公司都用高额奖金举办抓漏洞的比赛 07/27 13:30
19F：→ kashiwa27 : 用别的管道骗到帐密也算是一种入侵啊 07/27 13:32
20F：推 StUtYao : 感觉又是更新推广新闻 07/27 13:33
21F：嘘 carlosalex : 苹果有说很安全不会被入侵？ 07/27 13:44
22F：推 stlinman : 本来就是比较出来，不然每次补漏洞都补假的? 光靠漏 07/27 13:46
23F：→ stlinman : 洞的零时差攻击不知道就多少了。 07/27 13:46
24F：推 pm2001 : 所以iOS才要出修正阿 偏偏就是有人死不愿意升级 07/27 13:48
25F：推 PopeVic : 苹果：推出更新修补漏洞 07/27 13:51
26F：→ PopeVic : 本版某些人：我就是要死守 xx 版 07/27 13:51
27F：→ PopeVic : ¯\_(ツ)_/¯ 07/27 13:51
28F：→ supereva : 要这样讲才显得他们有用啊 傻傻的 我连win都不装 07/27 13:53
29F：→ supereva : 防毒了 谁理你卡巴 07/27 13:53
30F：→ supereva : 有漏洞归有漏洞 你正常使用会不会中毒是另一回事 07/27 13:56
31F：→ supereva : 有人整天担心自己个资外流 被监控什麽的 拜托 首 07/27 13:58
32F：→ supereva : 先你要值得被入侵 几十亿只手机谁要入侵你 笑死 07/27 13:58
33F：→ supereva : 你给骇客钱叫他入侵你他都懒得理你 他们的目标是 07/27 13:59
34F：→ supereva : 重要人士 企业 资料中心 07/27 13:59
35F：推 InfinitySA : 确定不是装了自家的防毒软体还是啥工具所以漏洞? 07/27 14:08
36F：→ PopeVic : 楼上还有楼上上拜托原文点进去看一下再来留言 唉== 07/27 14:12
37F：→ castlabell : 台湾被入侵一堆资料库要放台湾 07/27 15:39
38F：推 ho83leo : 我笑了 07/27 15:46
39F：推 docomo3036 : 看成巴基斯坦 07/27 15:53
40F：嘘 salamender : 你到底在讲什麽逻辑… 07/27 15:54
41F：→ Richie1105 : 业 07/27 15:55
42F：嘘 kisia : 本来就没那种不会被入侵的神话 07/27 16:00
43F：推 neil0611 : 俄罗斯厂商说美国手机被入侵？科科 07/27 16:30
44F：嘘 A00610lol : 好了啦 可怜 07/27 16:39
45F：嘘 applerev : 连结的文章就只是很中立的描述卡巴实验室如何发现和 07/27 16:49
46F：→ applerev : 分析iMessage的恶意讯息 07/27 16:50
47F：嘘 applerev : 一个登入次数不到300次发文纪录12篇的帐号刻意用煽 07/27 16:51
48F：→ applerev : 动的方式描述 未来大概要在几个政治版带风向了吧 07/27 16:51
49F：嘘 applerev : 分析透过iMessage漏洞植入恶意程式的历程 07/27 16:54
50F：嘘 sole772pk37 : 中文来源：支那文章农场 07/27 17:05
51F：嘘 LelockTT : 卡巴也不怎麽样啊 自己都保护不了 07/27 17:12
52F：嘘 Ailin : 资安人士的iphone不会比一般人的iphone还安全，大家 07/27 17:27
53F：→ Ailin : 的系统都是一样的 07/27 17:27
54F：嘘 Allen0315 : 漏洞听说是复原密钥 07/27 17:45
55F：→ kouta : 484资安工作放饵 07/27 18:18
56F：嘘 IMISSA : 洗人设？ 07/27 18:42
57F：嘘 gonna01 : 农场文章 07/27 19:31
58F：嘘 leon36272835: Hood 07/27 20:12
59F：嘘 berserkman : 想像力也太丰富 07/27 20:12
60F：嘘 kashiwa27 : 又发一次干嘛 07/27 20:36
61F：嘘 letyoufree : 自从我的iPhone装了金山毒霸跟360安全卫士之後 07/27 21:45
62F：→ letyoufree : 就再也没被入侵了，你可以参考一下 07/27 21:45
63F：嘘 vanassa : 可怜啊 07/28 07:06
64F：嘘 sunA350 : 不要连网路最安全：） 07/28 08:48
65F：嘘 LonyIce : 12万篇文章… 07/28 08:54
66F：→ minyann : 认真问 一般人非达官显要有人被骇客入侵的吗 07/28 09:41
67F：推 yoshilin : 是Apple一天到晚说自己多安全 07/28 14:25
68F：→ yoshilin : 不是大家要求高，是Apple自己都没达到自己要求的标 07/28 14:25
69F：→ yoshilin : 准 07/28 14:26
70F：推 wizard6636 : 苹果频繁更新修复漏洞 反观安卓2年放生 07/29 18:07
71F：嘘 etetet91 : ok 07/30 17:31
72F：嘘 daniel021477: 这逻辑我给你满分，你最聪明发现了大秘宝 07/31 06:58
73F：推 TuChinJui : 2023 今年初还有修补 iPhone 5s 6的 iOS 12.5.7，光 07/31 13:38
74F：→ TuChinJui : 这个Apple对於机子的安全性修补就嬴安卓阵营不少 07/31 13:38
75F：→ TuChinJui : 反观跟iPhone 5s 6同时代的安卓机还有哪个在被修补 07/31 13:39
76F：→ TuChinJui : 呢？ 07/31 13:39
77F：→ asdfghjklasd: 代表卡巴不能买啊 08/14 18:40