以國惡意軟件傳可侵蘋果Google等雲端

【本報綜合報道】以色列軟件製造商NSO集團的旗艦軟件「飛馬」(Pegasus),早前被指遭黑客用以入侵通訊軟件WhatsApp。英媒上周五引述知情人士報道,NSO集團已將惡意軟件提升至可以入侵雲端服務,從蘋果、Google、Facebook、亞馬遜和微軟的伺服器上取得個人數據。

複製手機認證鑰匙

飛馬軟件多年來被間諜機構和政府使用。英國《金融時報》報道指,現時該軟件已進化至可從受感染的手機內複製Google Drive、Fb Messenger、iCloud等的認證鑰匙,獲得儲存於手機以外的資訊,如完整的位置數據歷史、備份訊息或相片等。

這項惡意科技不會觸發雙重驗證等保安措施,即使目標的手機已移除飛馬軟體,亦容許黑客持續取得雲端數據。NSO集團否認推銷任何具入侵雲端數據功能的軟件,但沒有否認成功研發這功能。多間科企均指會監察情況並持續更新作業系統,Google拒絕回應。