前段时间军工保密资格审查认证中心公众号发布《苹果手机用户自查TriangleDB间谍软件参考步骤》一文,笔者通过其方法测试,发现安全厂商卡巴斯基所提供的检测软件兼容性稍差,故寻找到相关样本并参阅卡巴斯...
三角测量行动利用 iOS 0day漏洞(CVE-2023-32434)部署后门
2023年6月,卡巴斯基曝光了一起高级持续威胁(APT)攻击——“三角测量行动”,攻击者秘密从受感染设备中窃取敏感信息。近日,卡巴斯基再发报告,详细介绍了“三角测量行动”进一步的技术细节。报告指出,该...
卡巴斯基专家披露针对苹果设备零点击攻击的三角测量行动(Operation Triangulation)的深入分析
导 读用于针对 Apple iOS 设备的 TriangleDB 植入程序包含至少四个不同的模块,用于记录麦克风、提取 iCloud 钥匙串、从各种应用程序使用的 SQLite 数据库中窃取...
iOS零日攻击:专家揭示对三角定位行动的更深入见解
The TriangleDB implant used to target Apple iOS devices packs in at least four different modules to ...
美国网络安全局在已知被利用漏洞目录中添加6个漏洞
美国网络安全和基础设施安全局引用了活跃利用的证据,在其已知被利用的漏洞 ( KEV ) 目录中添加了一批六个漏洞。 其中包括 Apple 本周修补的三个漏洞(CVE-2023-32434、CVE-20...