机器之心报道 编辑：泽南、小舟 小心别人发来的GIF表情包。 用iPhone的小伙伴，今天早晨大多会收到一个系统升级信息。 苹果突然对旗下多个平台的操作系统进行了一次版本更新，覆盖iOS、macOS和watchOS。 距离上一个大版本iOS14。7不到两个月，本周的苹果发布会不到两天，此时放出系统更新不免让人感觉有些奇怪iOS14。8没有新功能，该紧急更新包含两个安全补丁，只为修复一个漏洞。CitizenLab的安全研究人员表示，该漏洞很可能被人利用，将间谍软件安装到人们的手机中。 研究人员表示，该漏洞可以在零点击即用户毫不知情的情况下安装间谍软件Pegasus，此种软件可以用于窃取数据、密码、直接激活手机上的麦克风和相机。 这个间谍软件可以做机主对iPhone做的任何事，甚至还能做更多。CitizenLab高级研究员BillMarczak说道。当前，全球有超过16。5亿台苹果设备存在这样的风险。 今年7月，包括《华盛顿邮报》、《世界报》和《卫报》等大量新闻媒体集中报道了Pegasus计划，据称这是一款由私人承包商开发的间谍软件，其感染的手机将发回数据，包括照片、消息和音频视频记录。Pegasus的开发商、一家名为NSOGroup的以色列公司表示，该软件无法追溯到使用它的政府这是秘密行动的关键。 国际特赦组织曾对67部智能手机进行了详细的取证，以寻找证明它们成为Pegasus间谍软件目标的证据其中37部手机检测呈阳性，其中23部手机已确认被入侵。但有关该软件的许多关键细节我们仍不清楚。 卫报称，Pegasus项目核心泄露的数据库包括法国总统马克龙和其他13位国家元首和政府高官的手机号码。 数据库中出现的信息涉及巴基斯坦总理、乌干达前总理、法国总统和南非总统。 Pegasus经常被媒体与沙特记者贾麦勒卡舒吉联系在一起，据称沙特使用此间谍软件锁定了他的位置。纽约时报称，NSO收取50万美元为客户设置Pegasus系统，然后收取额外费用以实际破解人们的手机。据报道，入侵10台iPhone或安卓手机的成本为65万美元，而破解5个黑莓用户的成本为50万美元。然后，客户可以支付更多费用来瞄准更多用户，价格也会有折扣：额外100部电话80万美元，额外50部电话50万美元。 根据ForbiddenStories的说法，仅NSO与沙特阿拉伯的合同价值就高达5500万美元。 鉴于漏洞的严重性，苹果用户应该尽快更新到iOS14。8、macOSBigSur11。6和watchOS7。6。2。 Pegasus能够攻破最新版本的苹果和安卓系统，而且攻击方式也从引导用户点击链接，逐渐发展到了直接发送链接让手机在不知情的情况下被感染。 苹果的开发团队表示他们在8月份听说了新漏洞，当时CitizenLab报告称Pegasus成功攻击了iOS14。6（5月发布）的iPhone。CitizenLab还表示，这个代号为ForcedEntry的安全漏洞似乎与7月国际特赦组织（AmnestyInternational）审查的一些系统攻击行为类似。当时，安全研究人员写道，这是由苹果CoreGraphics系统中的一个错误导致的，并且发生在手机收到包含风险文件的短信后，尝试使用与GIF相关的功能时。 运行iOS14。6的iPhone12ProMax上的ForcedEntry漏洞。图源：https：citizenlab。ca202108bahrainhacksactivistswithnsogroupzeroclickiphoneexploits 实际上，早在今年3月，CitizenLab就检查了一位不愿透露姓名的沙特活动人士的手机，确认了其已被NSOGroup的Pegasus间谍软件入侵。在分析过程中，CitizenLab获取了该设备的iTunes备份。 最近CitizenLab对重新分析了备份文件LibrarySMSAttachments，发现其中产生了几个带有。gif扩展名的文件，CitizenLab已确定这些文件是在被NSOGroup的Pegasus间谍软件入侵之前刚刚发送到该手机上的。 在该手机上发现的GIF文件。 CitizenLab的研究人员进一步分析发现：同一个扩展名为。gif的文件具有27个副本，并且虽然扩展名是。gif，但该文件实际上是一个748字节的AdobePSD文件。该文件的每个副本都会导致设备上的IMTranscoderAgent崩溃。其中大多数文件的文件名看起来是随机生成的十个字符。另外，其中4个带有。gif扩展名的文件实际上是包含JBIG2编码流的AdobePDF文件，2个文件有34个字符的名称，2个文件有97个字符的名称。pdfid工具在这4个。gif文件上的输出是：PDFCommentPDF1。3obj10Type：XRefReferencing：ContainsstreamTypeXRefSize9W〔131〕Length。。。Filter〔FlateDecodeFlateDecodeJBIG2Decode〕DecodeParmstrailerSize2startxref10PDFCommentEOF CitizenLab在完成这些分析之后，于9月7日将该问题提交给Apple，苹果于9月13日迅速发布了iOS14。8。苹果的更新说明问题发生在处理恶意制作的PDF时，同时苹果在声明中感谢CitizenLab完成了获取该漏洞样本的重要工作。 本次更新还修复了适用于iOS和macOSBigSur的WebKit的一个安全问题。它不是CitizenLab发现的，而是由匿名研究人员发现的，并且与ForcedEntry漏洞位于系统的不同部分，但苹果表示该漏洞同样值得注意。 尽管时而有人吐槽反向升级，但保持设备系统的最新状态显然是一件利大于弊的事。对于苹果用户来说，在9月14日发布会前一天让iOS14版本获得安全补丁的操作，让修复内容覆盖了更多设备。目前看来，所有人都需要尽快更新设备。 参考内容： https：www。theverge。com202191322672352applespywaregatewayiphonesoftwareupdatensopegasus https：www。nytimes。com20210913technologyapplesoftwareupdatespywarensogroup。html https：citizenlab。ca202109forcedentrynsogroupimessagezeroclickexploitcapturedinthewild
8月新能源汽车产销量首次超30万辆，比亚迪压特斯拉居第二位中国汽车工业协会10日发布的信息显示，8月份我国新能源汽车市场依然跑赢大市，产销环比和同比继续保持增长。8月，新能源汽车生产30。9万辆，同比增长1。8倍。其中纯电动汽车生产2……iPhone13预估囤货将上亿，台积电接下来的几个月营收将大下星期苹果公司便要发布iPhone13系列产品手机了，预估这一次的囤货量更是高达9000万甚至于高于1亿，供应链管理已经在玩命生产加工中。受此干扰，台积电8月份营业收入也暴涨1……苹果确定15日开发布会，通过什么渠道买苹果手机质量最好？就苹果手机质量来说，跟购买的渠道没多大关系，无非就是售后政策的差异罢了，其生产标准都是有指标的，跟质量关系不大，无非是屏幕供应商和手机组装厂家。以iPhone12为例，有……红米Note10Pro新机到手66电量合理吗隔天到达，也就是5号开始使用。使用三天，相比目前使用的k30pro确实存在一些差异，但都不是问题，习惯就好。这算不算是历史的倒退呢？还是说真的体现消费降级了呢？是不是很多人有这……千元机不行？5000mAh大电池128G内存，绿厂新机刷新认不得不说，在早几年时间里，千元机给人们的印象无外乎配置不足，外观平庸等等，大家对于这个价位段的机型普遍不大看好。但其实随着智能手机的不断升级迭代，以及旗舰机配置的下放，千元机也……阿里女员工被性侵案，男领导不构成犯罪打了谁的脸？男领导不构成犯罪就反转了？女下属就被打脸钉在耻辱柱了？不要误读了法律和事实。检察院通报警方通报关于阿里员工涉嫌性侵一案，济南警方和检方再次通报，阿……5。64亿，中企顺利完成收购，英国将枪口转向美国不合作了美国为了限制中国发展什么手段都用得出来，尤其是对高科技中企更是下手狠辣，华为就是美国针对目标之一，为了限制中国一些高科技企业，美国以威胁安全为由，强行安上各种大帽子，在呼吁不成……投资7分甜的雷军派送3。7亿元红包这件事对茶饮人有3个启发中国饮品快报当我们做感恩顾客的活动时，如果活动对谁都有效，或许那只是一次清仓大处理。8月11日，10：11分，我的手机里下载并安装了小米商城。驱使我这样做的原……2022年开始职场即将变天，把员工不当回事的公司或将被淘汰去年一年整个中国职场发生了很多事情，由京东起头，宣布将在三年内，将全员工资由14薪提高到16薪。虽然之前已经有其他大型公司以另外方式起了头，但无疑，京东的这次提升福利的公告，引……联想有没有国有资产流失司马南是个人名，姓司马，名南，在网上属于有名气的活跃人物，以弘扬红色主义为主线，起步于打假，言辞犀利，个性鲜明，喜欢他的人很喜欢，厌恶他的也很厌恶。联想是做个人电脑起家的……能推荐一个3000左右的手机吗？性价比最高的是RealmeGT大师探索版，122563099，玩一点游戏推荐IQOONeo5，看重夜景自拍推荐vivoS10，这三款续航、充电都不错，处理器也……台电首款8G平板来啦！强刷千元主流标准，不再是空谈运存大小重要嘛？不可否认，运存与储存都已成为用户购机的选择标准之一，前者联合芯片将决定系统运行速度，而文件是否能储放则取决于后者，可以说两者息息相关、不可分割。就平板行业……