macOS版LightSpy監(jiān)控系統(tǒng)利用WebKit漏洞竊取用戶數(shù)據(jù)
據(jù)網絡安全公司 ThreatFabric 披露，5 月 29 日，他們在 macOS 操作系統(tǒng)中發(fā)現(xiàn)了惡意軟件 LightSpy 的蹤跡，顯示開發(fā)者正意圖將攻擊范圍擴大至蘋果 Mac 設備。
這款名為 LightSpy 的惡意軟件原只存在于蘋果 iOS 與谷歌安卓系統(tǒng)中，主要功能是搜集各種數(shù)據(jù)，如文件、截屏圖片、定位數(shù)據(jù)、微信語音記錄、微信支付信息等。
ThreatFabric 報告指出，自今年 1 月份以來，已有黑客利用此框架對蘋果 Mac 設備展開攻擊。據(jù)悉，LightSpy 主要借助 CVE-2018-4233 和 CVE-2018-4404 這兩組 WebKit 漏洞，在 Safari 瀏覽器中觸發(fā)代碼執(zhí)行，其主要攻擊對象為 macOS 10.13.3 及其之前的版本。
具體來說，該惡意軟件的運作流程如下：首先，一個偽裝成 PNG 圖像文件的 64 位 MachO 二進制文件被發(fā)送到設備上，解密并執(zhí)行嵌入式腳本；其次，有效負載會下載一個權限提升漏洞、一個加密/解密工具和一個 ZIP 壓縮包，其中包含兩個可執(zhí)行文件；最后，通過配置 “更新” 二進制文件在開機時自動運行，實現(xiàn)對設備的永久控制。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24581瀏覽量
206473 -
MacOS
+關注
關注
0文章
211瀏覽量
18694 -
惡意軟件
+關注
關注
0文章
34瀏覽量
9230
發(fā)布評論請先 登錄
相關推薦
熱點推薦
如何在下載程序時保護flash中的用戶數(shù)據(jù)不被覆蓋？
使用stm32cubeide或stm32cubeprogrammer燒寫程序，stlink下載器，芯片stm32h743，芯片內部flash的0x08100000地址中寫有用戶數(shù)據(jù)，如何在重新燒寫
發(fā)表于 08-14 06:38
電商API安全最佳實踐：保護用戶數(shù)據(jù)免受攻擊
。本文將系統(tǒng)介紹電商API安全的最佳實踐，幫助您保護用戶數(shù)據(jù)免受常見攻擊。文章結構清晰，分步講解關鍵措施，確保內容真實可靠，基于行業(yè)標準如OWASP API安全指南。 1. 使用HTTPS加密所有通信 API通信必須全程加密，防止數(shù)據(jù)
STM32與CSNP32GCR01-BOW在按摩儀器中的協(xié)同應用解決方案
一次，同步用戶數(shù)據(jù)至云端（如使用記錄上傳），平衡功耗與實時性需求。
3. 安全與可靠性增強
1. 數(shù)據(jù)加密 ：利用STM32的AES-256加密模塊對敏感用戶數(shù)據(jù)（如使用習慣、健康指標
發(fā)表于 05-20 18:03
鴻蒙應用元服務開發(fā)-Account Kit配置登錄權限
和UnionID的格式說明，兩者的定義與使用場景：
說明
在開發(fā)元服務時，您需要考慮同一用戶在非元服務和元服務的用戶數(shù)據(jù)是否互通。如果您之前使用OpenID來關聯(lián)用戶數(shù)據(jù)，我們建議將用戶數(shù)據(jù)
發(fā)表于 04-15 16:03
PoE交換機在安防監(jiān)控系統(tǒng)中的關鍵作用
基礎設施有效結合，將電源和數(shù)據(jù)整合到單根以太網線纜傳輸，有效減少了使用獨立供電系統(tǒng)時可能出現(xiàn)的漏洞。這種集成方法增強了整體安全基礎設施，為監(jiān)控和控制各種環(huán)境中的訪問提供了更強大、更可靠
發(fā)表于 03-24 16:41
MathWorks和Altera利用AI加速無線通信系統(tǒng)發(fā)展
降低前傳流量和帶寬要求，共同加速 Altera FPGA 的無線開發(fā)。從事 5G 和 6G 無線通信系統(tǒng)的工程師現(xiàn)可以在降低成本的同時，確保用戶數(shù)據(jù)的完整性，并維持無線通信系統(tǒng)的可靠性和性能標準。
如何利用iptables修復安全漏洞
隨著網絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產環(huán)境中無法通過服務升級來修復。
小程序開發(fā)必須知道的5個技巧：提升效率與用戶體驗的權威指南
重復網絡請求，提升離線體驗。
四、
安全漏洞可能導致用戶數(shù)據(jù)泄露甚至法律風險。
數(shù)據(jù)加密：敏感信息（如支付憑證）需通過HTTPS傳輸，并采用AES等算法加密存儲。
權限控制：嚴格限制API調用權限，例如
發(fā)表于 03-14 14:51
5G用戶數(shù)突破10億大關
工信部近期發(fā)布的數(shù)據(jù)顯示，我國移動電話用戶規(guī)模在保持穩(wěn)定的基礎上持續(xù)增長，而5G用戶數(shù)更是迎來了歷史性突破，成功邁過了10億戶的大關。 截至11月末，我國三家基礎電信企業(yè)以及中國廣電的移動電話
可與MES系統(tǒng)集成的數(shù)據(jù)采集監(jiān)控平臺
有用的指標和報表。
提供實時監(jiān)控、故障預警、產能優(yōu)化等數(shù)據(jù)分析功能，為決策提供支持。
數(shù)據(jù)分發(fā)與集成：
將處理后的數(shù)據(jù)按需分發(fā)給各個業(yè)務系統(tǒng)
發(fā)表于 12-16 15:08
微軟否認使用用戶數(shù)據(jù)訓練AI模型
近日，微軟公司正式否認了一項關于其使用Microsoft 365應用程序中客戶數(shù)據(jù)來訓練人工智能模型的指控。這一聲明旨在澄清近期在社交媒體上流傳的某些用戶的疑慮和誤解。 此前，部分用戶在社交媒體平臺
programmer燒寫用戶數(shù)據(jù)到flash-v1
今天有客戶提出怎樣把用戶數(shù)據(jù)寫入到flash的操作，本來以為寫的programmer都不支持了，但是經過多次驗證發(fā)現(xiàn)還是可以的，可能之前的驗證哪里有點問題吧。 一、通過SPI Active或者SPI
知乎正式公布三季度財報：月活躍用戶數(shù)穩(wěn)步增長
凈虧損方面取得了顯著的改善。凈虧損大幅收窄至900萬元人民幣，這一數(shù)字不僅遠低于去年同期，也創(chuàng)下了知乎自上市以來單季度減虧幅度最大且凈虧損額最少的歷史紀錄。 與此同時，知乎平臺的用戶活躍度也呈現(xiàn)出穩(wěn)步增長的趨勢。平均月活躍用戶數(shù)達到
89C52單片機控制直流24V電機輸出，數(shù)碼管顯示亂碼？
一電子板，89C52單片機控制直流24V電機輸出，帶93C86讀取用戶數(shù)據(jù)，能正常運行，但起動10-20秒內不能控制，數(shù)碼管顯示亂碼？
發(fā)表于 11-10 19:06
物聯(lián)網技術的挑戰(zhàn)與機遇
，從智能家居、智慧城市到工業(yè)自動化、醫(yī)療健康等眾多領域。然而，物聯(lián)網技術的快速發(fā)展也帶來了一系列挑戰(zhàn)與機遇。 挑戰(zhàn)： 安全性問題：物聯(lián)網設備數(shù)量龐大，且很多設備缺乏足夠的安全防護措施。黑客可以利用這些設備進行攻擊，竊取用戶數(shù)據(jù)，甚至控
工商網監(jiān)
評論