谷歌发布警告：NSO电脑病毒的水平与国家级的精英间谍不相上下

“我们所见过的核心技术上最繁复的该操作者系统来进行之一”- 搜索引擎“零号这两项”安全性研究实习管理人员赞扬ForcedEntry无交互炮轰。

长期以来，以色列间谍操作者系统美国新公司NSO集团针对Emil和iOS器材技术开发成了多款强而有力而必要的匿名工具，震惊了全球性安全性邻里。NSO的厂家被世界各地的顾客滥用，以至于该新公司如今仍要随之而来施压和备受关注的提成诉讼，大环境未卜。而在对NSO来进行iOS该操作者系统技术开发的ForcedEntry核心技术进行了一项新深入研究不久，搜索引擎提成了一个更为重要的警告，“私营新公司技术开发成的匿名工具在核心技术创新性性和繁复性上有过之而无不及受当局支视之为的精英间谍团体。”在上周针对活动部分人、视之为各不相同政见者和记者的多起炮轰重大事件之中，仍要是ForcedEntry核心技术在幕后推动。

搜索引擎“零号这两项”该操作者系统搜寻一个小组常用西雅图的学校自由实验室研究实习管理人员获取的检验深入研究了ForcedEntry核心技术。该实验室上周登载了大量关于来进行该核心技术制造的短时间内炮轰的文章。世界性特赦组织的研究实习管理人员上周也对该匿名工具进行了重要研究实习。ForcedEntry该操作者系统炮轰是一种无交互炮轰，一旦发起者，受害者什么都不做就被黑了。“零号这两项”的团队发现，ForcedEntry针对洋葱的iMessage平台的不同之处，绕过洋葱近年来针对此类炮轰新增的必需而移交器材，在器材上配置NSO的旗舰间谍操作者系统Pegasus。

洋葱面世了一系列补丁，减轻了ForcedEntry炮轰的影响，并进一步提高了iMessage对今后类似于炮轰的防范。但“零号这两项”研究实习管理人员在他们的深入研究分析报告之中所写，ForcedEntry始终是“我们所见过的核心技术上最繁复的该操作者系统来进行之一。”研究实习管理人员坚称，NSO已经充分利用了一定总体的创新性和完善，而这通常被看来是少数的国家级匿名才有的专业技能。

“零号这两项”成员知道，“我们那时候从未见过哪个在野党该操作者系统炮轰能来进行如此受限制的该操作者系统产生如此规模的炮轰能力，比如不必需与炮轰者的顾客端进行任何交互、不必需在受害者器材上加载JavaScript或类似于的脚本引擎等等。安全性邻里之中有很多人看来此种多种类型的该操作者系统来进行，即一次性远程代码执行，已得以消除。他们看来，伸展器材获取的保证措施有限强而有力，匿名不但会发起者必要的一次性炮轰。这种盲目乐观情绪使得此类该操作者系统不只是有可能，而是仍要被必要地用于对人们发起者在野党该操作者系统炮轰。”

紧接著“零号这两项”的团队对无交互炮轰严重威胁研究实习不久，洋葱在2020年面世的iOS 14控制系统之中降低了对iMessage的保护且被叫做BlastDoor。BlastDoor主要功能为使ForcedEntry更难对iMessage发起者无交互炮轰。

ForcedEntry来进行iMessage接收和解释GIF类文件方式之中的该操作者系统，欺骗控制系统打开恶意PDF。这一系列操作者都不必需受害者进行任何的操作者。通过常用CoreGraphics模块该操作者系统，ForcedEntry让匿名能够基本上移交目标对象的iPhone。

但ForcedEntry的繁复性还远不止于此。许多其它安全性炮轰都是由命令和控制顾客端向获得成功安放的垃圾邮件递送匿名指令，而ForcedEntry有自己的虚拟环境。它的整个炮轰基建可以自行建立并在iMessage等旅人环境之中运行，从而使炮轰更难以扫描。“零号这两项”研究实习管理人员在他们的深入研究之中回顾道，“这并不令人难以置信，同时也并不可怕。”

自由实验室某文职研究实习员坚称，“零号这两项”分析报告之中具体的核心技术解释并不重要，不仅因为它具体知道明了ForcedEntry的实习定律，还因为它揭示了私营新公司技术开发垃圾邮件的持续性。

该研究实习员知道：“这些核心技术能力确实由国家严密掌控。当这些繁复核心技术被火力旋风的匿名没有任何责地滥用，这意味著是可怕的。你不得不责怪目前还有哪些核心技术被开掘成来也被匿名来进行了。如果；也社但会随之而来的是如此严重的核心技术严重威胁，情况下真是太迫切了。”

经过多年的争论，也许但会有越发多的在政治上自愿敦促私营间谍操作者系统美国新公司承担责任。例如，路透社最先报道称，由18名提案议长合组的一个小组于周二约见美国财政部和人民当局，敦促各管理机构施压NSO和其他三家世界性监控操作者系统美国新公司。

稿件来源：