🌍The Next Web (TNW)•較早收集於 2h
歐盟議員遭 Pegasus 間諜軟體駭入
💡高調的間諜軟體入侵事件，凸顯了高風險人士在行動裝置安全上的關鍵漏洞。
⚡ 30-Second TL;DR
有什麼變化
Stelios Kouloglou 的手機遭到 Pegasus 駭入
為什麼重要
此事件凸顯了商業間諜軟體對政治人物造成的嚴重安全風險，以及關於 AI 驅動監控工具的持續爭議。
下一步行動
審查組織的行動裝置安全協定，若處理敏感資料，請考慮使用強化通訊工具。
誰應關注：Researchers & Academics
關鍵要點
- •Stelios Kouloglou 的手機遭到 Pegasus 駭入
- •攻擊發生在他擔任歐盟調查委員會成員期間
- •Citizen Lab 提供了該漏洞的取證確認
🧠 深度解析
本篇為 AI 生成分析，非原文內容。
🔑 增強重點摘要
- •Stelios Kouloglou 是歐洲議會針對 Pegasus 間諜軟體使用情況進行調查的 PEGA 委員會成員。
- •Citizen Lab 的取證分析顯示，該攻擊利用了 Apple 裝置中已知的零點擊（Zero-click）漏洞。
- •此事件引發了歐盟對 NSO Group 及其產品在歐盟境內合法性的進一步審查與法律挑戰。
- •除了 Kouloglou，多名歐盟官員與記者也曾被證實成為 Pegasus 的監控目標，顯示針對性攻擊的廣泛性。
- •歐盟議會隨後推動了更嚴格的出口管制與透明度法案，旨在限制間諜軟體對政治人物的威脅。
🛠️ 技術深入
- Pegasus 採用零點擊（Zero-click）攻擊鏈，無需受害者互動即可植入惡意軟體。
- 該軟體利用 iOS 的 iMessage 漏洞（如 FORCEDENTRY）繞過 BlastDoor 安全機制。
- 一旦感染，Pegasus 可獲取加密訊息、通話記錄、相機與麥克風權限，並進行即時定位追蹤。
- 攻擊者透過隱蔽的伺服器基礎設施進行指令與控制（C2），並定期更換網域以規避偵測。
- 該軟體具備自我刪除與反取證功能，旨在隱藏其在裝置上的活動軌跡。
🔮 前景展望AI analysis grounded in cited sources
歐盟將實施更嚴格的間諜軟體出口管制法規。
針對歐盟官員的攻擊事件迫使歐盟立法機構加速推動限制軍用級間諜軟體銷售的法案。
Apple 與其他行動裝置廠商將強化系統的隔離架構。
為了應對零點擊漏洞的威脅，廠商必須在作業系統層級導入更強的記憶體保護與沙盒機制。
⏳ 時間線
2021-07
Pegasus 專案調查揭露 NSO Group 軟體被用於監控全球記者與政治人物。
2022-03
歐洲議會正式成立 PEGA 委員會，專門調查 Pegasus 間諜軟體的使用情況。
2022-11
Stelios Kouloglou 的手機經 Citizen Lab 確認遭到 Pegasus 駭入。
2023-05
PEGA 委員會發布最終報告，批評多個歐盟成員國濫用間諜軟體。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： The Next Web (TNW) ↗
每週 AI 簡報
每週一封，可隨時退訂。