macOS版LightSpy監(jiān)控系統(tǒng)利用WebKit漏洞竊取用戶(hù)數(shù)據(jù)
據(jù)網(wǎng)絡(luò)安全公司 ThreatFabric 披露，5 月 29 日，他們?cè)?macOS 操作系統(tǒng)中發(fā)現(xiàn)了惡意軟件 LightSpy 的蹤跡，顯示開(kāi)發(fā)者正意圖將攻擊范圍擴(kuò)大至蘋(píng)果 Mac 設(shè)備。
這款名為 LightSpy 的惡意軟件原只存在于蘋(píng)果 iOS 與谷歌安卓系統(tǒng)中，主要功能是搜集各種數(shù)據(jù)，如文件、截屏圖片、定位數(shù)據(jù)、微信語(yǔ)音記錄、微信支付信息等。
ThreatFabric 報(bào)告指出，自今年 1 月份以來(lái)，已有黑客利用此框架對(duì)蘋(píng)果 Mac 設(shè)備展開(kāi)攻擊。據(jù)悉，LightSpy 主要借助 CVE-2018-4233 和 CVE-2018-4404 這兩組 WebKit 漏洞，在 Safari 瀏覽器中觸發(fā)代碼執(zhí)行，其主要攻擊對(duì)象為 macOS 10.13.3 及其之前的版本。
具體來(lái)說(shuō)，該惡意軟件的運(yùn)作流程如下：首先，一個(gè)偽裝成 PNG 圖像文件的 64 位 MachO 二進(jìn)制文件被發(fā)送到設(shè)備上，解密并執(zhí)行嵌入式腳本；其次，有效負(fù)載會(huì)下載一個(gè)權(quán)限提升漏洞、一個(gè)加密/解密工具和一個(gè) ZIP 壓縮包，其中包含兩個(gè)可執(zhí)行文件；最后，通過(guò)配置 “更新” 二進(jìn)制文件在開(kāi)機(jī)時(shí)自動(dòng)運(yùn)行，實(shí)現(xiàn)對(duì)設(shè)備的永久控制。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋(píng)果
+關(guān)注
關(guān)注
61文章
24613瀏覽量
208779 -
MacOS
+關(guān)注
關(guān)注
0文章
211瀏覽量
18972 -
惡意軟件
+關(guān)注
關(guān)注
0文章
34瀏覽量
9276
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
不限Web用戶(hù)數(shù)量、更低成本 | Essentials Web無(wú)限版SCADA方案正式發(fā)布
宏集Panorama輕量級(jí)SCADA方案正式上線！Essentials Web無(wú)限版方案，打破傳統(tǒng)SCADA按用戶(hù)收費(fèi)模式，讓工業(yè)數(shù)據(jù)真正實(shí)現(xiàn)全員共享：不限Web客戶(hù)端數(shù)量，支持25,000個(gè)數(shù)據(jù)標(biāo)簽，內(nèi)含開(kāi)發(fā)環(huán)境，開(kāi)箱即用，工
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫(kù)管理工具等多個(gè)企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無(wú)已確認(rèn)被黑客主動(dòng)利用的“零日漏洞”，但微軟將多個(gè)
AT32F011 SRAM應(yīng)用指南
本應(yīng)用在使能奇校驗(yàn)檢測(cè)后需要復(fù)位系統(tǒng)才能生效，在 SRAM 功能正常下是不會(huì)出現(xiàn) SRAM 奇校驗(yàn)錯(cuò)誤，可以讀取用戶(hù)數(shù)據(jù)系統(tǒng)區(qū)確認(rèn) SRAM 奇校驗(yàn)開(kāi)啟。另外可以在奇校驗(yàn)檢測(cè)使能下，系統(tǒng)
發(fā)表于 03-02 11:39
分析嵌入式軟件代碼的漏洞-代碼注入
運(yùn)行，因此成功的代碼注入攻擊可以完全控制機(jī)器以及竊取數(shù)據(jù)，導(dǎo)致設(shè)備發(fā)生故障，將其作為其僵尸網(wǎng)絡(luò)成員或使其永久無(wú)法使用。
代碼注入漏洞的關(guān)鍵方面是：
該程序從輸入通道讀取數(shù)據(jù)
該程序?qū)?/div>
發(fā)表于 12-22 12:53
京東API助力，實(shí)現(xiàn)會(huì)員精準(zhǔn)營(yíng)銷(xiāo)，提升用戶(hù)復(fù)購(gòu)率！
將從技術(shù)角度，詳細(xì)解析如何利用京東API實(shí)現(xiàn)會(huì)員精準(zhǔn)營(yíng)銷(xiāo)，并提供實(shí)用代碼示例。 1. 京東API簡(jiǎn)介 京東API是一套開(kāi)放的接口集合，允許開(kāi)發(fā)者訪問(wèn)京東平臺(tái)的用戶(hù)數(shù)據(jù)、訂單信息、商品庫(kù)存等資源。通過(guò)API，商家可以自動(dòng)化獲取用戶(hù)
針對(duì)CW32芯片內(nèi)部flash能存用戶(hù)數(shù)據(jù)嗎？
針對(duì)CW32芯片，內(nèi)部flash能存用戶(hù)數(shù)據(jù)嗎？就是如果不想加外部的flash，內(nèi)部多余的flash能給外部使用嗎？有相關(guān)的示例么？寫(xiě)入也需要按頁(yè)擦之后再寫(xiě)入嗎？
發(fā)表于 12-09 08:13
ZeroNews 如何關(guān)注用戶(hù)數(shù)據(jù)安全
ZeroNews 通過(guò)控制平面與邊緣節(jié)點(diǎn)協(xié)同，保障用戶(hù)數(shù)據(jù)安全與透明傳輸。
SL427數(shù)據(jù)采集傳輸?shù)?b class='flag-5'>取用水管理平臺(tái)
模式，為取用水管理平臺(tái)提供了標(biāo)準(zhǔn)化數(shù)據(jù)接口。 某地全面推行取用水計(jì)量信息化系統(tǒng)建設(shè)，要求實(shí)現(xiàn)灌區(qū)、工廠、自來(lái)水廠、二供泵站等多個(gè)場(chǎng)景等流量計(jì)數(shù)據(jù)
AppTest邀請(qǐng)測(cè)試---創(chuàng)建測(cè)試群組（二）
7.在彈出的“添加測(cè)試用戶(hù)”窗口，添加測(cè)試用戶(hù)。當(dāng)前支持三種不同的添加方式。
單個(gè)添加:適用于測(cè)試用戶(hù)數(shù)量較少、可手動(dòng)逐條添加的場(chǎng)景。填寫(xiě)測(cè)試用戶(hù)的華為賬號(hào)和
發(fā)表于 09-15 15:58
用小紅書(shū)電商 API 實(shí)現(xiàn)小紅書(shū)店鋪商品用戶(hù)畫(huà)像精準(zhǔn)構(gòu)建
? 在當(dāng)今社交電商時(shí)代，小紅書(shū)作為領(lǐng)先的內(nèi)容電商平臺(tái)，擁有海量用戶(hù)數(shù)據(jù)和商品信息。店鋪通過(guò)構(gòu)建精準(zhǔn)用戶(hù)畫(huà)像，能實(shí)現(xiàn)個(gè)性化推薦、提升轉(zhuǎn)化率和用戶(hù)粘性。利用小紅書(shū)電商 API，開(kāi)發(fā)者可以自
利用小紅書(shū)電商 API 接口，實(shí)現(xiàn)小紅書(shū)店鋪商品推薦個(gè)性化
? 在當(dāng)今電商競(jìng)爭(zhēng)激烈的環(huán)境下，個(gè)性化商品推薦已成為提升用戶(hù)體驗(yàn)和轉(zhuǎn)化率的關(guān)鍵策略。小紅書(shū)（Xiaohongshu）作為領(lǐng)先的社交電商平臺(tái)，提供了強(qiáng)大的電商 API 接口，允許開(kāi)發(fā)者訪問(wèn)用戶(hù)數(shù)據(jù)
如何在下載程序時(shí)保護(hù)flash中的用戶(hù)數(shù)據(jù)不被覆蓋？
使用stm32cubeide或stm32cubeprogrammer燒寫(xiě)程序，stlink下載器，芯片stm32h743，芯片內(nèi)部flash的0x08100000地址中寫(xiě)有用戶(hù)數(shù)據(jù)，如何在重新燒寫(xiě)
發(fā)表于 08-14 06:38
利用API提升電商用戶(hù)體驗(yàn)：個(gè)性化推薦系統(tǒng)
的推薦算法，實(shí)時(shí)為用戶(hù)提供精準(zhǔn)的購(gòu)物建議。本文將逐步解析如何利用API構(gòu)建個(gè)性化推薦系統(tǒng)，提升用戶(hù)體驗(yàn)。 1. 個(gè)性化推薦系統(tǒng)概述 個(gè)性化推
電商API安全最佳實(shí)踐：保護(hù)用戶(hù)數(shù)據(jù)免受攻擊
。本文將系統(tǒng)介紹電商API安全的最佳實(shí)踐，幫助您保護(hù)用戶(hù)數(shù)據(jù)免受常見(jiàn)攻擊。文章結(jié)構(gòu)清晰，分步講解關(guān)鍵措施，確保內(nèi)容真實(shí)可靠，基于行業(yè)標(biāo)準(zhǔn)如OWASP API安全指南。 1. 使用HTTPS加密所有通信 API通信必須全程加密，防止數(shù)據(jù)
STM32與CSNP32GCR01-BOW在按摩儀器中的協(xié)同應(yīng)用解決方案
一次，同步用戶(hù)數(shù)據(jù)至云端（如使用記錄上傳），平衡功耗與實(shí)時(shí)性需求。
3. 安全與可靠性增強(qiáng)
1. 數(shù)據(jù)加密 ：利用STM32的AES-256加密模塊對(duì)敏感用戶(hù)數(shù)據(jù)（如使用習(xí)慣、健康指標(biāo)
發(fā)表于 05-20 18:03
- 設(shè)計(jì)技術(shù)
- 可編程邏輯
- 電源/新能源
- MEMS/傳感技術(shù)
- 測(cè)量?jī)x表
- 嵌入式技術(shù)
- 制造/封裝
- 模擬技術(shù)
- RF/無(wú)線
- 接口/總線/驅(qū)動(dòng)
- 處理器/DSP
- EDA/IC設(shè)計(jì)
- 存儲(chǔ)技術(shù)
- 光電顯示
- EMC/EMI設(shè)計(jì)
- 連接器
- 行業(yè)應(yīng)用
- LEDs
- 汽車(chē)電子
- 音視頻及家電
- 通信網(wǎng)絡(luò)
- 醫(yī)療電子
- 人工智能
- 虛擬現(xiàn)實(shí)
- 可穿戴設(shè)備
- 機(jī)器人
- 安全設(shè)備/系統(tǒng)
- 軍用/航空電子
- 移動(dòng)通信
- 工業(yè)控制
- 便攜設(shè)備
- 觸控感測(cè)
- 物聯(lián)網(wǎng)
- 智能電網(wǎng)
- 區(qū)塊鏈
- 新科技
- 特色內(nèi)容
- 專(zhuān)欄推薦
- 學(xué)院
- 設(shè)計(jì)資源
- 設(shè)計(jì)技術(shù)
- 電子百科
- 電子視頻
- 元器件知識(shí)
- 工具箱
- VIP會(huì)員
- 最新技術(shù)文章
- 產(chǎn)品地圖
- 品牌地圖
- 社區(qū)
- 小組
- 論壇
- 問(wèn)答
- 評(píng)測(cè)試用
- 企業(yè)服務(wù)
- 產(chǎn)品
- 資料
- 文章
- 方案
- 企業(yè)
- 供應(yīng)鏈服務(wù)
- 硬件開(kāi)發(fā)
- 媒體服務(wù)
- 網(wǎng)站廣告
- 在線研討會(huì)
- 活動(dòng)策劃
- 新聞發(fā)布
- 新品發(fā)布
- 小測(cè)驗(yàn)
- 設(shè)計(jì)大賽
- 電子發(fā)燒友
- 關(guān)于我們
- 聯(lián)系我們
- 舉報(bào)投訴
- 社交網(wǎng)絡(luò)
- 微博
- 移動(dòng)端
- 發(fā)燒友APP
- WAP
- 聯(lián)系我們
- 廣告合作
- 王婉珠：wangwanzhu@elecfans.com
- 內(nèi)容合作
- 張迎輝：mikezhang@elecfans.com
-
關(guān)注我們的微信
-
下載發(fā)燒友APP
-
機(jī)器人發(fā)燒友
評(píng)論