Google安全人员：“NSO的漏洞是我们见过的最复杂的漏洞之一”

Google的安全研究人员对NSO集团的一个零点击iMessage进行了深入研究，并揭示了该公司攻击的复杂性。GoogleProject Zero（零点项目）指出，ForcedEntry零点击漏洞–它已被用来针对活动家和记者–是“我们所见过的技术中最复杂的漏洞之一”。

另外，它还说明了NSO集团的能力可以跟那些民族国家行为者相媲美。

苹果于2021年9月中旬在iOS 14.8中修补了零点击漏洞，指定为CVE-2021-30860。

该漏洞超越了所谓的一键式点击，即依靠目标点击一个链接。Project Zero指出，NSO集团开发的PegASUS软件的初始入口是iMessage的加密信息平台。研究人员写道：“这意味着只需要受害者用他们的电话号码或AppleID用户名就可以被定为目标。”

一旦消息被发送给用户，该漏洞就能依赖于iMessage接受和解码GIF图像等文件的方式的漏洞。从那里开始，它会欺骗平台打开恶意的PDF而不需要用户的任何互动。

更具体地说，确切的漏洞存在于一个用于识别图像中文本的传统压缩工具中。然而一旦被利用，它允许NSO集团的客户完全接管一部iPhone。

该攻击的复杂性的迹象超出了最初的利用。据Project Zero称，ForcedEntry甚至还建立了自己的虚拟化命令和控制环境，而不是直接与服务器进行通信，这使得它更难被发现。

像ForcedEntry这样由NSO集团制造的攻击已经被政府多次用来攻击记者、活动家和政治异见人士。至少在一个案例中，NSO集团的间谍软件被用来对美国国务院官员发起定向攻击。

苹果早在11月就起诉了NSO集团以寻求让该集团为其对iPhone用户的监控负责。12月，有报道称，在诉讼和批评的压力下，NSO集团正在考虑放弃其Pegasus间谍软件。