一家行事隐秘的以色列公司仅仅利用 WhatsApp 上一个大略的未接来电，就可以植入一款名为 Pegasus 的软件。该软件能够窥伺任何 iPhone 最深处的秘密，比如谈天信息和位置，乃至可以打开摄像头和麦克风进行直播。
作者/来源： 安华金和
近日，就在苹果发起“隐私很主要，请利用 iPhone”宣扬攻势之际，一家行事隐秘的以色列公司仅仅利用 WhatsApp 上一个大略的未接来电，就可以植入一款名为 Pegasus 的软件。该软件能够窥伺任何 iPhone 最深处的秘密，比如谈天信息和位置，乃至可以打开摄像头和麦克风进行直播。
根据英国《金融时报》的宣布，Pegasus 并非新事物，而是已有 10 年历史。该技能如此强大，以至于以色列国防部要对其发卖进行监管。
这家名为 NSO 的公司在今年 4 月伦敦的演示会上称，苹果发布的一样平常安全补丁并不针对被 Pegasus 利用的漏洞，纵然苹果每年都会更新软件，但 NSO 在识别新漏洞方面有着“久履历证的记录”。
这一卖点使其向各国政府推销兜售取得了巨大成功——这让许多国家确当局能够买到现成的特工软件。与天下各国政府签订的条约肯定利润丰硕。该公司 2018 年的营收达到 2.51 亿美元。这一专长也帮助这家规模很小、行事低调的公司得到约 10 亿美元的市场估值。
NSO 表示，只有在经由审核并得到以色列政府批准后，才向“负任务的国家”发卖 Pegasus。NSO 还表示，Pegasus 目前正在数十个国家被用于防恐、渗透贩毒集团，以及帮助营救被绑架的儿童。
但此前未被宣布的一个细节是，该公司软件的地域限定由以色列政府决定。这意味着，任一节制 Pegasus 的机构理论上可以侵入远超其统领范围之外的手机。
最近的例子是前文提到的 WhatsApp。5 月初，WhatsApp 创造了 NSO 正在利用的漏洞，并于最近开始修复。WhatsApp 目前在环球拥有 15 亿用户。
在利马索尔四季酒店，NSO 在全新的 iPhone 上展示了更新的 Pegasus 3，它无需骗取用户点击恶意链接就可以快速侵入手机。NSO 称之为“零点击技能”。
这突显了 NSO 所声称得，他们设法绕过了环球市值最高的公司苹果在手机上设置的无论什么安全樊篱。
多伦多大学公民实验室 (Citizen Lab) 的斯科特雷顿表示：“这些公司正在见告全天下，它们生产这种产品是为了让天下更安全——但理解这些公司如何运作的人士纷纭停滞利用智好手机，这听起来不能让我感到更安全。”
以色列军方已经制造出自己的安全手机供军官利用。许多高等官员不再随身携带智好手机——前国防部长利伯曼曾自满地展示一部至少用了 10 年的诺基亚手机。
来源：Paus.es
更多资讯Google 阐明周日宕机事件缘故原由美国韶光周日 Google 发生了持续数小时的严重宕机事件，影响到了险些所有 Google 做事如 Google Cloud、G Suite 和 YouTube，以及托管在 Google 云上的做事如 Snapchat、Nest、Discord。Google 官方博客阐明了事件缘故原由：做事器配置变更导致。
来源： solidot.org
详情： http://t.cn/Ai9WGB5m
PYPL 6月编程措辞排行：Kotlin 与 PHP 亮了PYPL 发布了 6 月份编程措辞排行榜，榜单如下：PYPL 是非常盛行的参考指标，其榜单数据的排名均是根据榜单工具在 Google 上干系的搜索频率进行统计排名，原始数据来自 Google Trends，也便是说某项措辞或者某款 IDE 在 Google 上搜索频率越高，表示它越受欢迎。开拓者可以将 PYPL 作为一个参考，决定学习何种措辞或 IDE，或者在新的软件项目中利用何种措辞或数据库。
来源： 开源中国
详情： http://t.cn/Ai9WGeof
苹果保护隐私出大招：虚拟邮箱帮用户登录第三方在本日的WWDC 2019大会上，苹果宣告了一种新的上岸机制 Sign in with Apple，让第三方运用程序通过用户的苹果ID进行身份验证。苹果声称，这种上岸机制将有效保护用户隐私，杜绝用户被跟踪。这一名为 Sign in with Apple 的新身份验证机制与 Facebook 和谷歌供应的其他类似登录系统的事情办法相同，但增强了用户隐私保护。
来源： 网易科技
详情： http://t.cn/Ai9WGsx3
西太银行支付平台遭网攻 十万客户信息透露西太平洋银行（Westpac）的实时支付平台PayID系统遭网络攻击，近10万客户的私人信息透露。这次打击行为还会影响到其它银行的客户。打算机安全专家警告，这些被盗取的私人信息可能会被用于敲诈。
来源： 澳大利亚新闻网
详情： http://t.cn/Ai9WqhDk
（信息来源于网络，安华金和搜集整理）
点击“理解更多”可访问文内链接
