Fw: [情報]中國利用iphone 漏洞監控維吾爾族

[kyle5241 (Kyle Korver)]

※ [本文轉錄自 iOS 看板 #1TR1Z1Fv ]

作者: kyle5241 (Kyle Korver) 看板: iOS
標題: [情報]中國利用iphone 漏洞監控維吾爾族
時間: Mon Sep  2 03:15:10 2019


情報來源：

https://www.inside.com.tw/article/17391-google-iphone-secretly-hacked


iPhone 最安全？Google：iPhone 早已被惡意網站入侵多年

以為拿 iPhone 就不用擔心資安嗎？Google 資安研究員發現，有不少惡意網站透過尚未
公開的軟體漏洞悄悄入侵 iPhone，目前已有不知情受害者造訪這些惡意網站數千次，時
間至少長達兩年。

根據 TechCrunch 報導，Google 資安團隊 Project Zero 日前發佈一篇文章，指出駭客
先入侵這些網站，之後當 iPhone 使用者造訪這些網站時，就會發送惡意軟體，甚至在手
機裡植入監控程式。

研究人員發現 5 個不同的漏洞利用鏈（exploit chain），從 iOS 10 到 iOS 12 版本都
有，這些利用鏈涉及了 12 種不同的安全漏洞。其中，有 7 個安全漏洞與 iPhone 內建
的網頁瀏覽器 Safari 有關。

這 5 個攻擊鏈讓駭客擁有 iPhone 設備最高等級的「Root」權限，代表駭客可以在使用
者不知情、甚至不同意的情況下，悄悄在手機裡安裝惡意程式，並監視使用者的手機行為
。

他們可以做什麼事呢？駭客可以竊取使用者手機裡的照片和訊息、跟蹤手機目前的即時定
位資訊，甚至還能獲取使用者在手機上儲存的各個密碼。


https://9to5mac.com/2019/09/01/china-iphone-attack-uyghur-muslims/
這些漏洞的可能使用者：

Report: China used iPhone website exploit attacks to target Uyghur Muslims
中國利用iphone的網路漏洞攻擊維吾爾族

A few days ago, Google Project Zero security researchers detailed a chain of
malicious website exploits targeting iPhone users. Now, TechCrunch reports
that the Chinese government used these attacks to target Uyghur Muslims.

之前google 發現了iphone史上最大的漏洞，現在發生這是被中國用來鎖定維吾爾族

Citing sources familiar with the matter, TechCrunch says that the malicious
websites used to hack into iPhones, first detailed by Google, were part of a
“state-backed attack,” likely from China, designed to “target the Uyghur
community in the country’s Xinjiang state.”

The report goes on to detail that according to United Nations data, Beijing
has detained “more than 1 million Uyghurs in internment camps” over the
last year.

Google researchers first explained that the victims were tricked into opening
a link which would direct them to an infected webpage. On that webpage, the
malware was deployed. The implant “primarily focused on stealing files and
uploading live location data,” as often as every 60 seconds. Because the end
device itself had been compromised, services like iMessage were also
affected, researchers said.

受害者只要按下連結就會跳到被感染的網頁，那個網頁會植入不良程式。接下來
這個程式每60秒就會傳送你的位置和你的檔案

When Google security researchers first detailed this attack, it was unclear
who it was specifically targeting. TechCrunch’s report now provides more
detail on that.

The websites were part of a campaign to target the religious group by
infecting an iPhone with malicious code simply by visiting a booby-trapped
web page. In gaining unfettered access to the iPhone’s software, an attacker
could read a victim’s messages, passwords, and track their location in
near-real time.

當iphone被感染了，它們就可以擁有你軟體的權限，讀你的訊息、密碼和位置

The report adds that the websites in question would also infect non-Uyghurs
who happened to visit the infected website. The domains were indexed in
Google search results, which made it relatively easy for anyone to stumble
upon them.

當然這個網站是可以被google到的，所以這是個無差別攻擊，所有人都會被監控



心得：
認為iphone很安全不會中毒而隨便亂按網站的，還是不要亂按了～

之前以色列也這樣監控別人的iphone

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 131.215.107.226 (美國)
※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1567365313.A.3F9.html

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: kyle5241 (131.215.107.226 美國), 09/02/2019 03:16:20
噓 tom282f3    : 中共嘔嘔嘔
→ Hohenzollern: 以色列IT公司是2016年的事情
推 wlo3176844  : 果粉：ios很安全
推 mineko      : 一堆明星的長輩流出之後你還相信挨諷最安全？？
推 blue09      : 送啦
推 monvie      : 讚哦 文開頭就展現X教授的公眾讀心術
推 abadjoke    : ios真是安全
→ KevinYu0504 : 千錯萬錯都是中國的錯，咦？
推 lanszul     : 中國和iOS還真是密不可分
推 alive5566   : 國家機器動得匪常厲害
→ kouta       : 蛤？中共還需要這麼麻煩監控維吾爾族？
→ kouta       : 維吾爾族的人拿愛瘋多嗎？
推 iamgaylan   : ios「最」安全是比較出來的 董？不用見獵心喜
→ kouta       : 還要先讓他們上那網站 而且重開機就失效！？
→ f77928      : 安卓用戶的話是不是索性漏洞也不用找了
→ f77928      : 沒有漏洞，製造漏洞也要監控，厲害了我的國
推 nk950357    : 因為人不多所以監控都合理化了
推 NoManInCar  : 我也覺得內容怪怪的 維吾爾族需要用iPhone 監控？直
→ NoManInCar  : 接派人過去監視就好啦
噓 Asbtt       : 安卓最安全。嘻嘻。
推 LastAttack  : 勾人上網站又不難 在座有誰沒搜到那種自動產生相應
→ LastAttack  : 關鍵字的網站過？
噓 diyaworld   : 又被抓了
推 BABU1990    : 雙重監控不怪吧，中共對維穩應該是不怎麼省錢的
推 neomaster   : 至少ios能一直更新 安卓一堆放生的 這些安卓連補丁
→ neomaster   : 都不能 安全才堪慮
推 longya      : 中共不需監控維吾爾族  華為最安全 戈巴契夫頭髮最
→ longya      : 多
推 AJizzInPants: 沒做壞事幹嘛怕監控？ 灣灣去過新疆嗎？
噓 democrat    : Google資安先弄好自己的App審核吧，掃描王那個真的
→ democrat    : 扯
推 nobody741   : 檢討被害者真棒
→ yangwen5301 : 比較好奇的是Google Search沒把這個搜尋結果拿掉
推 Ice826      : 傑出的一手
→ ray90910    : 維吾爾族這麼有錢大家都買哀鳳？
推 breezysky   : 因為大陸用安卓監控不用靠漏洞
推 STANDKI     : ios最安全 哈哈哈哈哈哈
推 seraphic298 : 那中共前幾年應該採購大量iPhone每人發一台才對
推 menshuei    : 現在看來只能買三星手機了，手機市場非中國最大就
→ menshuei    : 這一家。
噓 luchiahui   : 這篇知道明明是邪惡的共產黨利用科技產品監控人民
→ luchiahui   : ，結果反倒檢討iPhone起來了真是可憐
→ luchiahui   : *知道打錯，是重點
推 ja2200      : ios好安全
推 Xperia      : 因為某些果粉一直吹蘋果的安全性啊，破除謠言不行
→ Xperia      : 嗎
→ cin2        : 卓卓：你也來啦。             ios:...............
→ cin2        : ..
推 MIN945      : 還有瀏覽中國網站就會被利用去攻擊香港
→ MIN945      : https://www.plurk.com/m/p/ngy72n
→ snownow     : 我純粹好奇，後半段寫無差別攻擊，前半段寫監控維族
→ snownow     : 到底有哪部分的證據是說這個是用來監視維族用的@@?
→ snownow     : 而且要讓維族愛鳳使用者都上這個網站才能被監控吧?
噓 luchiahui   : 安全性也是比較出來的，ios還要破解才能監控，你華
→ luchiahui   : 為小米中興這些在支那的安卓手機是直接開後門隨便
→ luchiahui   : 你共產黨抽插好嗎，在中國的三星就不知道是怎樣惹
推 e2000       : 一堆人邏輯不好，只要是通訊傳播就沒有絕對100%安
→ e2000       : 全的，在這些通訊系統下，除了黑莓機以外，只剩下
→ e2000       : 蘋果系統是相對安全的，怎麼會有人覺得只要不是100
→ e2000       : %安全，就是不安全的系統？目前為止蘋果系統已經是
→ e2000       : 相對安全的，而中國手機則是相對危險的，甚至會影
→ e2000       : 響到出國旅遊到中港地區時的安全問題，平常用微信
→ e2000       : 謾罵共產黨，習大大、傳播一些自由民主的資訊給中
→ e2000       : 國朋友或同事，你都可能被中國手機賣給中共，去旅
→ e2000       : 遊可能無法接近中共統治區
→ e2000       : 我的中國同事，沒人知道64天安門，沒人敢惹城管，
→ e2000       : 沒人敢罵當官的，因為會被處理掉
推 e2000       : 不去指責這些低安全性的手機品牌，而是在說某牌也
→ e2000       : 不是絕對安全，所以大家要拿爛手機來比爛？
推 BIGETC      : 反觀
推 loveve5566  : 所以到底要用哪一個系統比較安全?
→ loveve5566  : 台灣是不是要自己刻一個系統啊
→ neoa01      : 怎可能沒漏洞，監聽除了中國以外的最大國就是__  __
→ neoa01      : 了啊。
推 sunskist0831: 假的 讓我們來繼續檢討卓卓
推 kingdomsss  : 推文裡是不是有五毛混著？
推 menshuei    : 台灣品牌就是華碩阿，但華碩的公司目前世界市占規
→ menshuei    : 模仍排不上太前，有沒有能力做全方位的資料防護有
→ menshuei    : 呆檢驗，安卓手機公司非中陣營的大型企業就是三星
→ menshuei    : 了吧。
→ menshuei    : 兩岸商業密切，手機的安全性存在著巨大的安全隱患
→ menshuei    : ，要買哪一隻真的很令人傷透腦筋。
→ JONES0816   : 還是我的3310最安全了 再買10隻
推 ja2200      : 別用智慧型手機最安全
噓 xxxcat      : 什麼都要跟新疆扯上關系就對了
→ wantsu      : 同一件事可以PO三篇XDDD
推 lalauya     :  果粉連這種新聞也要來拉安卓救援
推 LastAttack  : 針對維族我想比較可能是針對海外維族，確實有新聞
→ LastAttack  : 報導遠在澳洲還被阿共聯絡到，不過當時原因說是中
→ LastAttack  : 國國內族人被逼洩漏
→ streit      : #中國或成最大贏家
推 Lumia625    : 被說到新疆 5毛77777?
→ Lumia625    : 聯合國認證的集中營不敢拿出來討論?
推 e2000       : 可能怕被消失
推 ZnOnZ       : 同一件事可以PO三篇XDDD
推 princeguitar: 人真的別短視到親手拋棄自我良知與生命自由啊
噓 darkMood    : 中國利用 安著正常功能，監控全世界。白痴。
→ walhalla    : 維吾爾族會不會是下一個猶太人阿..
推 winpig07    : 有需要這麼麻煩嗎？直接叫人把手機交出來安裝就好，
→ winpig07    : 不從？丟到集中營等死
推 baozi       : 維吾爾族現在根本比猶太人還慘 維吾爾族想獨立建國
→ baozi       : 的希望根本是0
→ dashonyu    : 中共真噁心
推 ctes940008  : 中國不意外
推 always6863  : 中共不是有集中營嗎？
→ KevinYu0504 : 原來維吾爾族人手一直 iPhone ……
→ kouta       : @lanszul 我還在等你開示中國哪一個雲端安全耶