📱Engadget•較早收集於 15m
Meta 指出 NSO Group 持續針對 WhatsApp 用戶進行攻擊
💡了解針對大型通訊平台的商業間諜軟體不斷演變的威脅態勢。
⚡ 30-Second TL;DR
有什麼變化
Meta 確認 NSO Group 仍對 WhatsApp 用戶構成威脅。
為什麼重要
這凸顯了強大終端安全的重要性，以及即使是端到端加密平台也可能容易受到複雜漏洞鏈攻擊的脆弱性。
下一步行動
審查貴組織的行動裝置管理 (MDM) 政策，並確保所有通訊應用程式皆已更新至最新版本，以減輕已知的漏洞攻擊風險。
誰應關注：Enterprise & Security Teams
關鍵要點
- •Meta 確認 NSO Group 仍對 WhatsApp 用戶構成威脅。
- •此報告凸顯了加密平台與商業間諜軟體供應商之間的持續對抗。
- •安全團隊必須對針對通訊基礎設施的進階持續性威脅 (APT) 保持警惕。
🧠 深度解析
Web-grounded analysis with 24 cited sources.
🔑 增強重點摘要
- •Meta 近期已向美國聯邦法院提交藐視法庭動議，指控NSO Group違反了禁止其針對WhatsApp用戶的永久禁令，並指出新的網路釣魚嘗試及Meta已拆除NSO在WhatsApp平台上建立的測試帳戶和群組。
- •美國法院於2024年12月裁定NSO Group非法利用WhatsApp漏洞入侵1,400名用戶設備，需承擔法律責任；2025年5月，陪審團最初判決NSO向Meta支付1.68億美元損害賠償，但此金額後來被削減至約400萬美元。
- •NSO Group的Pegasus間諜軟體主要利用「零點擊 (zero-click)」漏洞利用技術，能夠在無需用戶任何互動的情況下感染設備，通常透過WhatsApp和iMessage等通訊應用程式的漏洞進行。
- •美國政府於2021年11月將NSO Group列入實體清單，理由是其行為「違反美國外交政策和國家安全利益」，此舉嚴重限制了NSO獲取美國技術的能力，對其營運造成重大打擊。
🛠️ 技術深入
- Pegasus間諜軟體旨在隱蔽且遠端安裝於運行iOS和Android的行動電話上。
- 它利用「零點擊」漏洞，無需用戶互動即可感染設備，例如透過WhatsApp的通話功能漏洞或iPhone iMessage漏洞。
- 截至2023年9月，Pegasus操作員能夠透過零點擊漏洞遠端安裝至iOS 16.6版本。
- 一旦感染，Pegasus能夠讀取簡訊、竊聽通話、收集密碼、追蹤位置、存取目標設備的麥克風和相機，並從應用程式中獲取資訊。
- 早期版本（2016年）利用了iOS中的三個零日漏洞（被稱為「Trident」），需要用戶點擊惡意連結才能觸發感染。
- Pegasus採用複雜的指令與控制（C&C）基礎設施，被NSO Group稱為「Pegasus匿名傳輸網路（PATN）」，包含多達500個域名、DNS伺服器及其他網路基礎設施。
- 該間諜軟體具有高度模組化和可客製化特性，使用強加密技術保護自身免受傳統安全工具的檢測，並具備嚴格的監控和自毀機制。
🔮 前景展望AI analysis grounded in cited sources
持續的法律訴訟和國際制裁將顯著限制NSO Group的市場影響力及營運能力。
美國政府的黑名單限制了NSO獲取美國技術，而訴訟帶來的財務處罰和聲譽損害將增加其營運成本，並可能嚇退潛在客戶。
加密通訊平台將繼續大力投資於先進的安全措施和法律防禦，以對抗商業間諜軟體。
Meta等公司針對NSO Group的成功訴訟和高調攻擊事件，促使平台有強烈動機保護用戶信任並避免法律責任。
全球對商業間諜軟體產業的國際監管和政府監督將會增加。
「飛馬計畫」和聯合國報告等揭露的間諜軟體被廣泛濫用於針對公民社會的行為，正促使全球各國政府加大對該產業的監管力度。
⏳ 時間線
2019-05
WhatsApp發現Pegasus利用其應用程式漏洞發動零點擊攻擊，影響約1,400名用戶。
2019-10
WhatsApp及其母公司Facebook（現為Meta）向NSO Group提起訴訟，指控其違反《電腦詐欺與濫用法案》。
2021-07
「飛馬計畫」揭露NSO Group的Pegasus間諜軟體被廣泛用於鎖定全球記者、活動家和政治領袖。
2021-11
美國將NSO Group列入實體清單，禁止向其出售美國技術，理由是其活動「違反美國外交政策和國家安全利益」。
2024-12
美國法院裁定NSO Group非法利用WhatsApp漏洞安裝間諜軟體，需承擔責任。
2025-05
美國陪審團裁定NSO Group需向Meta支付1.68億美元損害賠償，但此金額後來被削減。
📎 來源 (24)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
- jpost.com
- gurufocus.com
- thenews.com.pk
- cybernews.com
- wikipedia.org
- courthousenews.com
- dailyjournal.com
- accessnow.org
- davispolk.com
- theguardian.com
- amnesty.org
- mcafee.com
- norton.com
- wikipedia.org
- theguardian.com
- business-humanrights.org
- amnesty.org
- lookout.com
- lawfaremedia.org
- dal.ca
- theguardian.com
- amnesty.org
- amnesty.org
- amnesty.org
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Engadget ↗