文件显示NSA可向苹果所有产品植入间谍软件

NSA可以拦截用户短消息、获取联系人数据、使用基站数据定位手机,甚至可以远程激活手机的麦克风和摄像头。

[[107267]]

 

根据知名安全研究员家雅各布·亚佩巴姆(Jacob Appelbaum)和德国周刊《明镜》,美国国家安全局(NSA)的间谍软件已经获得了专门进入iPhone手机的后门。

亚佩巴姆日前在德国举办的“混沌通信大会”(Chaos Communication Congress)上分享了他对DROPOUT JEEP项目的认识。这是一个机密的NSA项目,可以窃听iPhone的短信、通信记录、地理位置、摄像头以及麦克风。

亚佩巴姆与维基解密(Wikileaks)及爱德华·斯诺登(Edward Snowden)有着密切联系。在本次大会上,他一开始就表示自己的发现“非常令人沮丧”。一份来自NSA、长达50页的文件透露了该安全组织用于对多家公司展开间谍行动的后门工具,这些公司还包括思科和戴尔等知名企业。

根据这份泄露的NSA文件,iPhone的后门被解释为:

“DROPOUT JEEP 是一款植入到苹果手机的软件,能够利用模块化任务应用程序来提供特定的SIGINT功能。这种功能包括能够抓取来自设备的文件、短信、通话清单、语音邮件、地理位置、麦克风、摄像头截图、手机发射塔位置等。命令、控制和数据外泄都可以通过短信息或者GPRS数据联系实现。所有与植入软件的通信都被隐藏和加密。”

比间谍行为更为令人震惊的可能是NSA声称每一次都能成果将该间谍软件安装到任意iPhone手机上。现在要安装该软件需要实体接触,不过一个可以实现远程安装的版本正在进行开发。一直以来都有报道称,硬件货物在到达目的地之前会被NSA秘密拦截,从而安装植入软件。

亚佩巴姆在演讲期间表示:“大家是否认为苹果帮助他们打造了这个软件?我不知道。我希望苹果将予以澄清……问题在于:我不相信苹果没有向他们提供帮助。我不能予以证明,不过他们(NSA)实际上声称任何时候只要他们想瞄准一台iOS设备,他们可以成功进行植入。或者他们掌握了针对苹果产品的漏洞,这意味着他们记录了关于这家美国公司开发的关键系统的信息,并尝试破解该系统,或者苹果自己破解了该系统。我不确定现实是哪种情况。”

需要明确的是,这则新闻并不意味着苹果真的与NSA合作,像亚佩巴姆所说的提供iPhone后门。不过NSA相信自己拥有一个非常安全的后门,不花太多功夫就可以随意破解某人的iPhone。

在《华盛顿邮报》曝光了NSA的棱镜项目后,苹果联同其他科技公司,要求NSA对其监视行为更加透明。蒂姆·库克(Tim Cook)最近与其他高管一起和奥巴马总统谈论了这个问题。

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/133962.html<

(0)
管理的头像管理
上一篇2025-02-28 22:39
下一篇 2025-02-28 22:40

相关推荐

  • 企业级服务器和普通服务器区别在哪?,怎么选性价比高

    前者为关键业务连续性与高并发场景设计,具备硬件冗余、故障自愈和全生命周期管理能力;后者面向基础应用,追求性价比与部署便捷性,硬件架构的底层差异企业级服务器从硬件选型就与普通服务器划清界限,CPU通常支持多路互联,内存频率更高且支持ECC纠错与RAS特性,存储控制器配备缓存保护与RAID加速,普通服务器往往采用单……

    2026-07-26
    0
  • 服务器托管到底是什么意思?,收费标准是什么?

    服务器托管,简单说就是你自己买好服务器,放到专业IDC机房,由机房提供稳定的网络、电力和环境,你按月支付机位和带宽费用,相比租用服务器,你拥有硬件所有权;相比云服务器,性能更可控,适合高负载或合规要求高的业务,服务器托管到底是什么很多人分不清托管和租用,托管是你自备服务器,放在运营商的数据中心,共享其基础设施……

    2026-07-26
    0
  • 站群服务器容易被封的原因是什么,如何避免?

    站群服务器被封,根源在于IP关联、内容违规和资源滥用,而选择持有正规资质、独立IP和严格审核的服务商是根本解决之道,核心原因:封禁背后的逻辑IP关联与搜索引擎算法搜索引擎对同一IP下的站点行为越来越敏感,如果多个站点共享一个IP,且存在相似结构、互相链接或相同注册信息,极容易被判定为站群并受到惩罚,近年来,算法……

    2026-07-26
    0
  • 三层防护和七层防护分别是什么意思,有什么区别?

    在网络安全中,三层防护指网络层安全防护,七层防护指应用层安全防护,两者分别对应通信链路和业务逻辑的安全, 三层防护通过IP地址、端口和协议规则过滤流量,七层防护则深入分析HTTP/HTTPS请求内容,拦截SQL注入、跨站脚本等攻击,理解这两个层次,是构建安全架构的前提,三层防护:网络层的基础防线什么是网络层防护……

    2026-07-26
    0
  • 为什么独立服务器比云服务器性能好,怎么选?

    独立服务器相比云服务器,性能优势的核心在于物理资源独占与无虚拟化开销,在稳定性、延迟和吞吐量上显著优于共享环境,性能差异的根本原因:虚拟化与物理隔离独立服务器与云服务器在性能表现上的差距,根本原因在于底层架构的差异,云服务器基于虚拟化技术,将物理资源切分给多个租户,每个实例都运行在虚拟化层之上,这个虚拟化层(H……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注