最強間諜軟體「飛馬」入侵方式被摸透　蘋果急發iOS 16.6.1修補漏洞

2021年，在多家外國媒體記者的通力合作下，以色列NSO集團被媒體踢爆製作手機間諜軟體「飛馬」（Pegasus），並將軟體出售給各國政府，方便政府來監控人權人士、異議人士、政治人物與記者。而如今，在Citizen Lab的調查下，終於發現間諜軟體飛馬入侵時所使用的iOS漏洞，而Apple也隨即發布iOS 16.6.1。

據了解，當監控目標的手機被裝上間諜軟體飛馬後，目標的訊息、電子郵件、電話、麥克風，甚至連GPS定位都會被監控人所取得。在各家媒體記者跨國調查後，踢爆了開發飛馬的以色列NSO集團涉嫌將監控軟體出售給多國政府，讓其方便監控境內的異議人士，其中包含了亞塞拜然、巴林、匈牙利、印度、哈薩克、墨西哥、摩洛哥、盧安達、沙烏地阿拉伯、多哥及阿拉伯聯合大公國等政府。

雖然知道了許多國家非法使用監控軟體飛馬來監控異議人士，但由於多數異議人士都是使用封閉式系統的iPhone，這也讓「飛馬是如何安裝在iOS裝置」一事，成為許多資安界人士頭痛的問題。畢竟，不找出飛馬的入侵模式的話，根本無法從根源系統防堵漏洞。而也因為這原因，飛馬一度被喻為是「最強間諜軟體」，畢竟安全性極高的iOS也根本拿他沒轍。

而根據《Citizen Lab》的調查下，他們在iOS系統內發現了一個名為「BLASTPASS」的零點擊（Zero-Click）、零日攻擊（Zero-Day Exploit）漏洞。而有心人士只需要使用這個漏洞，透過蘋果的iMessage發送含有惡意圖片的PassKit附件給監控目標，監控目標的手機就會被植入NSO集團的間諜軟體Pegasus。而更令人毛骨悚然的是，一直持續到iOS 16.6為止，這個漏洞一直持續有效。

在Citizen Lab向Apple通報漏洞的存在後，目前Apple官方已經發布iOS 16.6.1，用以修補「BLASTPASS」涉及到的追蹤編號CVE-2023-41064和CVE-2023-41061這兩個漏洞。Citizen Lab也呼籲使用者們「盡速」更新到iOS 16.6.1。

原文出處：CTWANT｜編輯：廖梓翔

iPhone 15 系列限量現貨開賣

提醒大家！快快將手上的iPhone系統更新到iOS 16.6.1吧，若手上的舊iPhone已經無法更新至iOS 16.6.1，這代表你的iPhone已經有點年代囉！快來myfone網路門市入手新iPhone吧！

抽愛瘋大禮包+PS5遊戲機等超值好禮

9月底前，在myfone網路門市搭配 iPhone 15 系列專案或購買空機，加碼再抽愛瘋大禮包+PS5遊戲機等超值好禮！不想錯過你喜愛的顏色，就趕快來選購 iPhone 15 系列吧！(活動內容以myfone網路門市活動頁公告為主)

購買空機享便宜

9月底前購買 iPhone 15系列送iOS $300購物金。(活動內容以myfone網路門市活動頁公告為主)

搭配台灣大門號，iPhone 15 系列最低$0起

台灣大哥大最i果粉，申辦iPhone 15 系列指定專案最高送momo幣1,000+迪士尼大禮包等好禮。11月底前申辦再享加碼抽環遊世界5大洲百萬豪華套裝旅遊、鳴日號觀光列車套裝行程！1人中獎兩人同行！若同時申辦「好速加掛」專案再加碼乙次抽獎機會！獎項分兩梯次抽出，第一梯次未中獎者，第二梯次繼續抽！越早申辦中獎機會越高！(活動內容以台灣大哥大官網頁面公告為主)

舊手機換新機最高再回饋$7,070

想換新機，也不要忽略手上的舊手機、舊iPhone也是有價值的喔！將手上的舊機回收，最高回收價達$40,700、舊換新直購 iPhone 15系列空機最高再回饋$7,070。而且在myfone網路門市就能辦理舊機回收，全程線上作業免出門，立即線上自評估價！(活動內容以myfone網路門市活動頁公告為主)

【預購】APPLE iPhone 15 Pro 128G(白色鈦金屬)(5G)

●6.1 吋「動態島」2556 x 1179 像素解析度，支援最高達120Hz自動適應更新頻率
●A17 全新仿生晶片，業界領先的速度和效率
●4,800 萬畫素主鏡頭 +1,200 萬畫素超廣角鏡頭 + 1,200 萬畫素望遠鏡頭
●多種焦距模式，具備3 倍光學變焦放大，2 倍光學變焦縮小，6 倍光學變焦範圍，最高可達 15 倍數位變焦
●鈦金屬邊框+超瓷晶盾面板+霧面質感玻璃機背
●5G 上網、eSIM、Wi-Fi 6E、藍牙 5.3、超寬頻、NFC 讀取
●採用USB-C 連接埠 (USB 3；速度最高可達 10Gb/s)
●「動作按鈕」支援自定義快捷功能