以色列警方Pegasus间谍软件原型被曝光

VSole2022-08-05 21:37:37

这套间谍软件工具本应提交给由当时的总理本雅明-内塔尼亚胡领导的安全内阁,其中包括警方寻求的各种功能,从监听被感染手机上的任何电话,阅读短信,到在手机主人不知情的情况下远程打开麦克风和摄像头。

该间谍软件提交给内阁的报告是由当时新任命的信号情报部门负责人约阿夫-哈桑准将准备的,他曾是以色列国防军精英8200网络情报单位的成员。在他的领导下,并在摩萨德特工协助下,该单位发展成为一个准独立的、分工明确的小组。

该部门从更广泛的情报单位中分离出来,并向当时的调查部门负责人、警察少将马尼-伊扎基报告。这是一支警察部队中的警察部队,没有人知道那里发生了什么,其中没有监管,没有监督,他们手中的工具非常具有侵略性,需要受到严格的监管。在现实中,这并没有发生。

为了回应以色列经济日报《Calcalist》在年初震撼全国一篇调查报道,一个由副总检察长阿米特-梅拉里领导的调查委员会试图审查警方使用攻击性间谍软件,特别是PegASUS,它周一发表了一份报告,调查了那里发生的情况。梅拉里小组的结论是,早在2016年,当阿尔谢赫还是局长的时候,就已经在操作上部署了间谍软件,使用的技术超出了其法律授权。收集的电话数据超过了法院命令所允许的合法范围,该组织仍在其网络部门的数据库中持有这些信息。

调查报告当中提到的Pegasus间谍软件另一项能力是拦截来往电话。除了这种在情报监视领域似乎比较常规的能力外,还有一种在专业术语中被称为"音量监听"的能力,被认为更具侵入性。简单地说,它意味着通过远程激活设备的麦克风对设备的周围进行实时窃听。这种类型的窃听需要地区法院院长或其副手的命令。

警方打算列出的功能清单超出了窃听的范围,包括远程操作"受感染"设备上的摄像头,这种行为很可能是非法的,因为法律没有明确允许植入隐蔽的摄像头,当然也不允许通过入侵嫌疑人的移动设备远程控制摄像头。通过间谍软件,警方可以完全访问存储在手机上的所有文件,包括那些经过端到端加密的文件。

这种加密技术可以防止通过手机天线或其他基础设施访问设备的内容。即使一个文件被截获,也无法解码。然而,在一个已经感染了间谍软件的设备上,所有的文件都变得可见。然而,悉现Pegasus间谍软件的消息人士说,调查报告当中描述的Pegasus间谍软件是大约八年前计划的版本,显然是当前软件的早期版本或演示版本。

软件
本作品采用《CC 协议》,转载必须注明作者和本文链接
根据SecurityScorecard发布的《全球第三方网络安全漏洞报告》显示,2023年大约29%的违规行为可归因于第三方攻击媒介,因为许多违规行为的报告没有指定攻击媒介,所以实际比例可能要更高。MOVEit、CitrixBleed和Proself是2023年的软件供应链方面三个最广泛利用的漏洞,其中MOVEit零日漏洞产生广泛影响可能被归咎于第三方、第四方甚至第五方。
近日,以色列网络安全公司Seal Security宣布获得由Vertex Ventures Israel领投的740万美元种子轮融资,Seal归属软件供应链安全赛道,其研发的平台产品主要利用生成式AI为客户提供自动化的修复解决方案,其平均修复时间可从过去几个月缩短到现在的几个小时,足以以应对软件供应链这一日益严峻的挑战。
通过在开源软件包中插入恶意代码来迅速将恶意软件传播到整个软件供应链中是恶意分子常用的攻击手段。然而,最新的研究发现,如果用户等待大约14天后再将这些软件包更新到最新版本,就可以避免受到软件包劫持攻击的不良影响。
软件组成分析(SCA)应用程序安全测试(AST)工具市场的一个细分市场,负责管理开源组件的使用。SCA工具自动扫描应用程序的代码库,包括容器和注册表等相关构件,以识别所有开源组件、它们的许可证遵从性数据和任何安全漏洞。除了提供对开源使用的可见性之外,一些SCA工具还通过区分优先级和自动补救来帮助修复开源漏洞。SCA工具通常从扫描开始,生成产品中所有开源组件的清单报告,包括所有直接和传递依赖项。拥有
软件安全之CRC检测
2023-04-19 09:47:57
k++)//因为这里异或是从数据的高位开始,所以需要计算的数据左移8位,这里就需要计算8次。1)//判断最高位是否为1. 0xEDB88320;//最高位为1,右移一位,然后与0xEDB88320异或???相当于例子2中110与000异或值是不变的
基于各方在自身领域的专业积累,将此次调研工作进行了明确的分工,并将不定期进行调研分享交流会。
各类攻防演练的结果证明,软件供应链攻击已成为投入低、见效快、易突破的有效方式。总体思路与原则:合规是底线,管理是准则,制度是要求,技术是支撑,服务是保障,流程是协作。安全管理制度的建立,能够规范软件供应链涉及的内部、外部角色的行为,同时提供制度性保障。其次,针对软件开发各阶段与存在的风险,引入对应的安全能力,提供技术支撑,确保安全质量。
新推出的开放框架寻求为公司和安全团队提供全面且可行的方式深入了解软件供应链攻击行为及技术。这项名为开放软件供应链攻击参考(OSC&R)的计划由以色列软件物料安全管理公司OX Security主导,评估软件供应链安全威胁,覆盖一系列攻击途径,比如第三方库和组件漏洞、构建及开发系统供应链攻击,以及被黑或恶意软件更新包。
当下,软件开发安全的理念很火,各行各业都已认识到保障应用系统开发安全的重要性,但是要真正实现起来,结果却不是那么理想。
软件常见漏洞的解析
2022-11-28 10:16:06
理论基础漏洞可以定义为“在软件和硬件组件中发现的计算逻辑(例如代码)中的弱点,当被利用时,会对机密性,完整性
VSole
网络安全专家