macOS版LightSpy監(jiān)控系統(tǒng)利用WebKit漏洞竊取用戶數(shù)據(jù)
據(jù)網(wǎng)絡(luò)安全公司 ThreatFabric 披露，5 月 29 日，他們在 macOS 操作系統(tǒng)中發(fā)現(xiàn)了惡意軟件 LightSpy 的蹤跡，顯示開發(fā)者正意圖將攻擊范圍擴(kuò)大至蘋果 Mac 設(shè)備。
這款名為 LightSpy 的惡意軟件原只存在于蘋果 iOS 與谷歌安卓系統(tǒng)中，主要功能是搜集各種數(shù)據(jù)，如文件、截屏圖片、定位數(shù)據(jù)、微信語音記錄、微信支付信息等。
ThreatFabric 報告指出，自今年 1 月份以來，已有黑客利用此框架對蘋果 Mac 設(shè)備展開攻擊。據(jù)悉，LightSpy 主要借助 CVE-2018-4233 和 CVE-2018-4404 這兩組 WebKit 漏洞，在 Safari 瀏覽器中觸發(fā)代碼執(zhí)行，其主要攻擊對象為 macOS 10.13.3 及其之前的版本。
具體來說，該惡意軟件的運作流程如下：首先，一個偽裝成 PNG 圖像文件的 64 位 MachO 二進(jìn)制文件被發(fā)送到設(shè)備上，解密并執(zhí)行嵌入式腳本；其次，有效負(fù)載會下載一個權(quán)限提升漏洞、一個加密/解密工具和一個 ZIP 壓縮包，其中包含兩個可執(zhí)行文件；最后，通過配置 “更新” 二進(jìn)制文件在開機(jī)時自動運行，實現(xiàn)對設(shè)備的永久控制。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24547瀏覽量
203993 -
MacOS
+關(guān)注
關(guān)注
0文章
211瀏覽量
18281 -
惡意軟件
+關(guān)注
關(guān)注
0文章
34瀏覽量
9158
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
電商API安全最佳實踐：保護(hù)用戶數(shù)據(jù)免受攻擊
。本文將系統(tǒng)介紹電商API安全的最佳實踐，幫助您保護(hù)用戶數(shù)據(jù)免受常見攻擊。文章結(jié)構(gòu)清晰，分步講解關(guān)鍵措施，確保內(nèi)容真實可靠，基于行業(yè)標(biāo)準(zhǔn)如OWASP API安全指南。 1. 使用HTTPS加密所有通信 API通信必須全程加密，防止數(shù)據(jù)
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit配置登錄權(quán)限
和UnionID的格式說明，兩者的定義與使用場景：
說明
在開發(fā)元服務(wù)時，您需要考慮同一用戶在非元服務(wù)和元服務(wù)的用戶數(shù)據(jù)是否互通。如果您之前使用OpenID來關(guān)聯(lián)用戶數(shù)據(jù)，我們建議將用戶數(shù)據(jù)
發(fā)表于 04-15 16:03
小程序開發(fā)必須知道的5個技巧：提升效率與用戶體驗的權(quán)威指南
重復(fù)網(wǎng)絡(luò)請求，提升離線體驗。
四、
安全漏洞可能導(dǎo)致用戶數(shù)據(jù)泄露甚至法律風(fēng)險。
數(shù)據(jù)加密：敏感信息（如支付憑證）需通過HTTPS傳輸，并采用AES等算法加密存儲。
權(quán)限控制：嚴(yán)格限制API調(diào)用權(quán)限，例如
發(fā)表于 03-14 14:51
5G用戶數(shù)突破10億大關(guān)
工信部近期發(fā)布的數(shù)據(jù)顯示，我國移動電話用戶規(guī)模在保持穩(wěn)定的基礎(chǔ)上持續(xù)增長，而5G用戶數(shù)更是迎來了歷史性突破，成功邁過了10億戶的大關(guān)。 截至11月末，我國三家基礎(chǔ)電信企業(yè)以及中國廣電的移動電話
可與MES系統(tǒng)集成的數(shù)據(jù)采集監(jiān)控平臺
有用的指標(biāo)和報表。
提供實時監(jiān)控、故障預(yù)警、產(chǎn)能優(yōu)化等數(shù)據(jù)分析功能，為決策提供支持。
數(shù)據(jù)分發(fā)與集成：
將處理后的數(shù)據(jù)按需分發(fā)給各個業(yè)務(wù)系統(tǒng)
發(fā)表于 12-16 15:08
微軟否認(rèn)使用用戶數(shù)據(jù)訓(xùn)練AI模型
近日，微軟公司正式否認(rèn)了一項關(guān)于其使用Microsoft 365應(yīng)用程序中客戶數(shù)據(jù)來訓(xùn)練人工智能模型的指控。這一聲明旨在澄清近期在社交媒體上流傳的某些用戶的疑慮和誤解。 此前，部分用戶在社交媒體平臺
programmer燒寫用戶數(shù)據(jù)到flash-v1
今天有客戶提出怎樣把用戶數(shù)據(jù)寫入到flash的操作，本來以為寫的programmer都不支持了，但是經(jīng)過多次驗證發(fā)現(xiàn)還是可以的，可能之前的驗證哪里有點問題吧。 一、通過SPI Active或者SPI
89C52單片機(jī)控制直流24V電機(jī)輸出，數(shù)碼管顯示亂碼？
一電子板，89C52單片機(jī)控制直流24V電機(jī)輸出，帶93C86讀取用戶數(shù)據(jù)，能正常運行，但起動10-20秒內(nèi)不能控制，數(shù)碼管顯示亂碼？
發(fā)表于 11-10 19:06
物聯(lián)網(wǎng)技術(shù)的挑戰(zhàn)與機(jī)遇
，從智能家居、智慧城市到工業(yè)自動化、醫(yī)療健康等眾多領(lǐng)域。然而，物聯(lián)網(wǎng)技術(shù)的快速發(fā)展也帶來了一系列挑戰(zhàn)與機(jī)遇。 挑戰(zhàn)： 安全性問題：物聯(lián)網(wǎng)設(shè)備數(shù)量龐大，且很多設(shè)備缺乏足夠的安全防護(hù)措施。黑客可以利用這些設(shè)備進(jìn)行攻擊，竊取用戶數(shù)據(jù)，甚至控
請問DIX4192要讀取或者寫入狀態(tài)和用戶數(shù)據(jù)寄存器的邏輯是什么?
使用DIX4192通過SPDIF發(fā)送和接收用戶數(shù)據(jù),配置為48kHZ的采樣率,每次進(jìn)入到接收塊開始中斷,延時2ms去讀取Register Page 1的寄存器.
這樣配置后,上電運行幾秒鐘后,鎖相環(huán)會UNLOCK.下面是寄存器配置,請問一下要讀取或者寫入狀態(tài)和用戶數(shù)據(jù)寄
發(fā)表于 09-30 07:06
SpaceX星鏈全球用戶數(shù)量突破400萬
SpaceX的星鏈（Starlink）服務(wù)再次刷新紀(jì)錄，宣布其全球用戶數(shù)量已突破400萬大關(guān)。這一成就標(biāo)志著自今年5月底以來，短短四個月內(nèi)，星鏈新增用戶量即達(dá)百萬之眾，展現(xiàn)出其低軌道寬帶衛(wèi)星網(wǎng)絡(luò)的強(qiáng)勁增長勢頭。
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識別計算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用
蘋果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來重要消息，一個長達(dá)18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運的是，蘋果公司已確認(rèn)在其即將推出的macOS 15 Sequoia系統(tǒng)
蘋果發(fā)布macOS 13.6.8和macOS 12.7.6更新,修復(fù)多個漏洞
今日（7月30日），蘋果公司進(jìn)一步推出了兩款全新的產(chǎn)品——macOS 14.6的正式版以及macOS 15.1的開發(fā)者Beta預(yù)覽版；與此同時，也為廣大Mac用戶推送了兩款極為重要的系統(tǒng)
《中國IPv6發(fā)展?fàn)顩r白皮書（2024）》：我國IPv6活躍用戶數(shù)達(dá)到7.94億
《中國IPv6發(fā)展?fàn)顩r白皮書（2024）》由推進(jìn)IPv6規(guī)模部署和應(yīng)用專家委員會發(fā)布，主要從用戶數(shù)、流量、基礎(chǔ)資源、云端、網(wǎng)絡(luò)、終端、應(yīng)用等多個維度對我國IPv6當(dāng)前發(fā)展情況進(jìn)行綜合分析。白皮書強(qiáng)調(diào)
工商網(wǎng)監(jiān)
評論