iOS系统的零日漏洞已经人尽皆知,2021年11月,苹果曾起诉了利用零日漏洞监控iPhone用户的NSO集团。期间,多名政治活动家表示,他们收到了苹果公司的通知,苹果告诉他们已经NSO集团的"ForcedEntry"攻击所锁定。


近日,路透社报道,另一家名为QuaDream的以色列公司也发现并利用了类似的漏洞,QuaDream利用此漏洞开发黑客工具,然后卖给客户。

报道称,QuaDream和NSO集团都在2021年开始利用零点漏洞,通过向iPhone发送一条特殊的iMessage信息就可以入侵iPhone,无需用户互动。

据了解,苹果在iOS 14.8及以后版本中推出的错误修复应该可以阻止QuaDream的漏洞继续工作。

推荐内容