快科技3月25日消息，今日，中国网络安全产业联盟（CCIA）发布 《美情报机构针对全球移动智能终端实施的监听窃密活动》 （以下简称《报告》）。
《报告》从11个章节，详细披露美情报机构不遗余力针对全球移动智能终端和通讯体系，构建全方位的攻击渗透能力。
从SIM卡、固件、操作系统等网络产品，到数据线、Wi-Fi、蓝牙、蜂窝网络、GPS等数据接口，再到大型互联网和IT厂商的数据中心，乃至整个移动产业生态体系无孔不入， 大肆窃取人员、账号、设备、链路、位置等数据，对全球移动智能终端实施的大规模、长时间的监听窃密行动，严重危害全球各国网络安全和国家安全。
《报告》总结出美情报机构通过对SIM卡漏洞、手机操作系统漏洞、APP应用漏洞，投放定制木马或商业间谍软件等多种手段来对手机用户实施网络攻击，攻击场景包括手机终端、移动网络通讯设备和运营商等。
据了解，《报告》还揭露了美情报机构对苹果手机用户窃取手机数据的黑暗行为。
《报告》称，iOS系统平台是由苹果公司开发的移动操作系统，用于iPhone、iPad和iPod touch等苹果移动设备。
iOS系统平台内置了一些苹果独有的功能，如iMessage就是苹果公司开发的即时通信服务，具有发送和接收短信、图像、视频和文档等多种功能。
这类即时通信服务却成为了美情报机构利用的目标， 美情报机构通过该类服务向苹果手机用户发送漏洞利用代码，植入攻击木马，以达到长期窃取手机数据的目的。
该《报告》引网络安全公司卡巴斯基的报告显示，美情报机构实施的“零点击”攻击是指在整个攻击过程中无需手机用户进行任何交互操作，就可完成对目标移动设备的植入。
“‘零点击’”攻击不需要用户对手机进行任何操作， 不需要用户点击某个链接或打开某个文件，只要手机用户收到相关内容，恶意程序就能自动植入手机。”
粤公网安备 44010602000162号
网友评论