2021-09-14 22:06
9月14日消息，据国外媒体报道，美国当地时间周一，苹果发布了一系列iOS、 macOS和watchOS的更新，以修复一个具有严重威胁的“零日漏洞”。
加拿大多伦多大学下属“公民实验室”（Citizen Lab）首先发现这个漏洞，安全研究人员表示，它利用了苹果iMessage中的一个漏洞，利用来将以色列公司NSO Group开发的“飞马”（Pegasus）间谍软件推送到苹果手机上，很可能被政府机构用来在记者、律师和活动人士的手机中安装间谍软件。据报道飞马公司的间谍软件可以窃取数据、密码，并激活手机的麦克风或摄像头。
考虑到漏洞的严重程度，苹果督促用户尽快更新iOS 14.8，macOS Big Sur 11.6和watchOS 7.6.2。
在一份声明中，苹果安全工程和架构主管伊凡·克尔斯蒂克（Ivan Krsti?）证实该公司已经发布安全补丁。他说：“在发现iMessage的漏洞后，苹果迅速在iOS 14.8中开发并部署了修复程序，以保护我们的用户。在此也要夸赞Citizen Lab成功获得了这个漏洞的样本，以便我们能够快速开发修复程序。”
扫一扫关注微信
