网络安全工程师必知的头号间谍武器“飞马”

最后更新：2022.05.25

网络安全工程师必知的头号间谍武器飞马

本月10日，西班牙政府发言人爆出一条消息，西班牙内政大臣马拉斯卡和农业、渔业和食品大臣普拉纳斯的手机曾在2021年6月遭到过飞马的攻击。

而且，这还不是第一次，调查已发现首相桑切斯和国防大臣罗夫莱斯的手机去年也曾被飞马入侵两次，并从设备中提取了总计 2.73GB 的数据。

飞马是什么？究竟为什么这么厉害，连一国元首的手机都敢入侵？

Pegasus来自于希腊神话，在国内被翻译为飞马。

它是一种特洛伊木马计算机病毒，主要通过短信和电话来感染手机。它的创始人是以色列8200部队的前情报人员，由以色列科技公司NSO集团开发，可以通过远程控制，隐蔽地安装在苹果和安卓手机等设备上，并读取用户短信、跟踪通话、收集密码、追踪位置，访问目标设备的麦克风和摄像头。Pegasus 能够通过0day漏洞利用最高14.6的 iOS 版本。

目前已在世界各地发现超过 450 起疑似飞马入侵事件，受害者遍布世界各地，受害者中包括不少国家政要人员，甚至是一些国家的前领导人，对国家安全构成严重的威胁。

2016 年 8 月，一位阿拉伯的iPhone用户收到一条带有链接的短信。他随即将链接发送给多伦多大学的实验室，实验室调查发现，如果用户点击了这个链接，那么就会被黑客越狱他的手机并将一款间谍软件植入到手机中。这个软件，会利用iOS系统中三个未知且未修补的零日漏洞，可以在打开恶意URL链接时越狱iPhone，还会自行安装并收集目标 iPhone 的所有通信和位置以及 Wi-Fi 密码。研究人员注意到，该软件的代码在泄露的营销材料中引用了 NSO 集团名为Pegasus的产品。

2021年7月，飞马陷入监听门事件，美国《华盛顿邮报》、英国《卫报》和法国《世界报》等17家国际知名媒体发布联合调查报道，一份该软件的监听名单被公布，据《华盛顿邮报》披露，可能受到飞马软件监控的有5万个手机，范围涉及34个国家，其中还包含至少14位重量级政治人物。这14人包括6位现任国家领导人，法国总统马克龙、伊拉克总统萨利赫、南非总统拉马福萨、巴基斯坦总理伊姆兰汗、埃及总理马德布利和摩洛哥首相奥斯曼尼。