macOS版LightSpy監(jiān)控系統(tǒng)利用WebKit漏洞竊取用戶數(shù)據(jù)
據(jù)網(wǎng)絡(luò)安全公司 ThreatFabric 披露，5 月 29 日，他們?cè)?macOS 操作系統(tǒng)中發(fā)現(xiàn)了惡意軟件 LightSpy 的蹤跡，顯示開(kāi)發(fā)者正意圖將攻擊范圍擴(kuò)大至蘋(píng)果 Mac 設(shè)備。
這款名為 LightSpy 的惡意軟件原只存在于蘋(píng)果 iOS 與谷歌安卓系統(tǒng)中，主要功能是搜集各種數(shù)據(jù)，如文件、截屏圖片、定位數(shù)據(jù)、微信語(yǔ)音記錄、微信支付信息等。
ThreatFabric 報(bào)告指出，自今年 1 月份以來(lái)，已有黑客利用此框架對(duì)蘋(píng)果 Mac 設(shè)備展開(kāi)攻擊。據(jù)悉，LightSpy 主要借助 CVE-2018-4233 和 CVE-2018-4404 這兩組 WebKit 漏洞，在 Safari 瀏覽器中觸發(fā)代碼執(zhí)行，其主要攻擊對(duì)象為 macOS 10.13.3 及其之前的版本。
具體來(lái)說(shuō)，該惡意軟件的運(yùn)作流程如下：首先，一個(gè)偽裝成 PNG 圖像文件的 64 位 MachO 二進(jìn)制文件被發(fā)送到設(shè)備上，解密并執(zhí)行嵌入式腳本；其次，有效負(fù)載會(huì)下載一個(gè)權(quán)限提升漏洞、一個(gè)加密/解密工具和一個(gè) ZIP 壓縮包，其中包含兩個(gè)可執(zhí)行文件；最后，通過(guò)配置 “更新” 二進(jìn)制文件在開(kāi)機(jī)時(shí)自動(dòng)運(yùn)行，實(shí)現(xiàn)對(duì)設(shè)備的永久控制。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋(píng)果
+關(guān)注
關(guān)注
61文章
24584瀏覽量
207280 -
MacOS
+關(guān)注
關(guān)注
0文章
211瀏覽量
18746 -
惡意軟件
+關(guān)注
關(guān)注
0文章
34瀏覽量
9236
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
ZeroNews 如何關(guān)注用戶數(shù)據(jù)安全
ZeroNews 通過(guò)控制平面與邊緣節(jié)點(diǎn)協(xié)同，保障用戶數(shù)據(jù)安全與透明傳輸。
SL427數(shù)據(jù)采集傳輸?shù)?b class='flag-5'>取用水管理平臺(tái)
模式，為取用水管理平臺(tái)提供了標(biāo)準(zhǔn)化數(shù)據(jù)接口。 某地全面推行取用水計(jì)量信息化系統(tǒng)建設(shè)，要求實(shí)現(xiàn)灌區(qū)、工廠、自來(lái)水廠、二供泵站等多個(gè)場(chǎng)景等流量計(jì)數(shù)據(jù)
AppTest邀請(qǐng)測(cè)試---創(chuàng)建測(cè)試群組（二）
7.在彈出的“添加測(cè)試用戶”窗口，添加測(cè)試用戶。當(dāng)前支持三種不同的添加方式。
單個(gè)添加:適用于測(cè)試用戶數(shù)量較少、可手動(dòng)逐條添加的場(chǎng)景。填寫(xiě)測(cè)試用戶的華為賬號(hào)和
發(fā)表于 09-15 15:58
如何在下載程序時(shí)保護(hù)flash中的用戶數(shù)據(jù)不被覆蓋？
使用stm32cubeide或stm32cubeprogrammer燒寫(xiě)程序，stlink下載器，芯片stm32h743，芯片內(nèi)部flash的0x08100000地址中寫(xiě)有用戶數(shù)據(jù)，如何在重新燒寫(xiě)
發(fā)表于 08-14 06:38
電商API安全最佳實(shí)踐：保護(hù)用戶數(shù)據(jù)免受攻擊
。本文將系統(tǒng)介紹電商API安全的最佳實(shí)踐，幫助您保護(hù)用戶數(shù)據(jù)免受常見(jiàn)攻擊。文章結(jié)構(gòu)清晰，分步講解關(guān)鍵措施，確保內(nèi)容真實(shí)可靠，基于行業(yè)標(biāo)準(zhǔn)如OWASP API安全指南。 1. 使用HTTPS加密所有通信 API通信必須全程加密，防止數(shù)據(jù)
STM32與CSNP32GCR01-BOW在按摩儀器中的協(xié)同應(yīng)用解決方案
一次，同步用戶數(shù)據(jù)至云端（如使用記錄上傳），平衡功耗與實(shí)時(shí)性需求。
3. 安全與可靠性增強(qiáng)
1. 數(shù)據(jù)加密 ：利用STM32的AES-256加密模塊對(duì)敏感用戶數(shù)據(jù)（如使用習(xí)慣、健康指標(biāo)
發(fā)表于 05-20 18:03
鴻蒙應(yīng)用元服務(wù)開(kāi)發(fā)-Account Kit配置登錄權(quán)限
和UnionID的格式說(shuō)明，兩者的定義與使用場(chǎng)景：
說(shuō)明
在開(kāi)發(fā)元服務(wù)時(shí)，您需要考慮同一用戶在非元服務(wù)和元服務(wù)的用戶數(shù)據(jù)是否互通。如果您之前使用OpenID來(lái)關(guān)聯(lián)用戶數(shù)據(jù)，我們建議將用戶數(shù)據(jù)
發(fā)表于 04-15 16:03
PoE交換機(jī)在安防監(jiān)控系統(tǒng)中的關(guān)鍵作用
基礎(chǔ)設(shè)施有效結(jié)合，將電源和數(shù)據(jù)整合到單根以太網(wǎng)線纜傳輸，有效減少了使用獨(dú)立供電系統(tǒng)時(shí)可能出現(xiàn)的漏洞。這種集成方法增強(qiáng)了整體安全基礎(chǔ)設(shè)施，為監(jiān)控和控制各種環(huán)境中的訪問(wèn)提供了更強(qiáng)大、更可靠
發(fā)表于 03-24 16:41
MathWorks和Altera利用AI加速無(wú)線通信系統(tǒng)發(fā)展
降低前傳流量和帶寬要求，共同加速 Altera FPGA 的無(wú)線開(kāi)發(fā)。從事 5G 和 6G 無(wú)線通信系統(tǒng)的工程師現(xiàn)可以在降低成本的同時(shí)，確保用戶數(shù)據(jù)的完整性，并維持無(wú)線通信系統(tǒng)的可靠性和性能標(biāo)準(zhǔn)。
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無(wú)法通過(guò)服務(wù)升級(jí)來(lái)修復(fù)。
小程序開(kāi)發(fā)必須知道的5個(gè)技巧：提升效率與用戶體驗(yàn)的權(quán)威指南
重復(fù)網(wǎng)絡(luò)請(qǐng)求，提升離線體驗(yàn)。
四、
安全漏洞可能導(dǎo)致用戶數(shù)據(jù)泄露甚至法律風(fēng)險(xiǎn)。
數(shù)據(jù)加密：敏感信息（如支付憑證）需通過(guò)HTTPS傳輸，并采用AES等算法加密存儲(chǔ)。
權(quán)限控制：嚴(yán)格限制API調(diào)用權(quán)限，例如
發(fā)表于 03-14 14:51
5G用戶數(shù)突破10億大關(guān)
工信部近期發(fā)布的數(shù)據(jù)顯示，我國(guó)移動(dòng)電話用戶規(guī)模在保持穩(wěn)定的基礎(chǔ)上持續(xù)增長(zhǎng)，而5G用戶數(shù)更是迎來(lái)了歷史性突破，成功邁過(guò)了10億戶的大關(guān)。 截至11月末，我國(guó)三家基礎(chǔ)電信企業(yè)以及中國(guó)廣電的移動(dòng)電話
可與MES系統(tǒng)集成的數(shù)據(jù)采集監(jiān)控平臺(tái)
有用的指標(biāo)和報(bào)表。
提供實(shí)時(shí)監(jiān)控、故障預(yù)警、產(chǎn)能優(yōu)化等數(shù)據(jù)分析功能，為決策提供支持。
數(shù)據(jù)分發(fā)與集成：
將處理后的數(shù)據(jù)按需分發(fā)給各個(gè)業(yè)務(wù)系統(tǒng)
發(fā)表于 12-16 15:08
企業(yè)用戶端電能管理監(jiān)測(cè)電力監(jiān)控系統(tǒng)解決方案
監(jiān)控系統(tǒng)
安科瑞王金晶
發(fā)布于 :2024年12月12日 17:56:29
微軟否認(rèn)使用用戶數(shù)據(jù)訓(xùn)練AI模型
近日，微軟公司正式否認(rèn)了一項(xiàng)關(guān)于其使用Microsoft 365應(yīng)用程序中客戶數(shù)據(jù)來(lái)訓(xùn)練人工智能模型的指控。這一聲明旨在澄清近期在社交媒體上流傳的某些用戶的疑慮和誤解。 此前，部分用戶在社交媒體平臺(tái)
工商網(wǎng)監(jiān)
評(píng)論