這是一起極具諷刺意味的資安事件。一名負責調查商業間諜軟體濫用的歐洲議會成員，其手機在調查期間反而被最著名的間諜軟體 Pegasus 給入侵了。對於工程師來說，這不僅僅是一則新聞，而是一個關於零擊漏洞利用、設備取證以及現代監控生態系的典型案例。
首先我們需要理解什麼是 Pegasus。這是一款由 NSO Group 開發的商業間諜軟體，它與一般惡意軟體的不同之處在於其極高的隱蔽性與強大的權限。一旦植入，攻擊者可以完全控制目標設備，讀取加密通訊軟體的對話、開啟麥克風與攝影機，甚至獲取機密文件。
這次攻擊的核心在於所謂的零擊漏洞，英文稱為 Zero-click Exploit。一般的釣魚攻擊需要使用者點擊連結或下載附件，但零擊漏洞不需要使用者進行任何操作，攻擊者只需向目標設備發送特定格式的數據包，就能在使用者毫不知情的情況下觸發漏洞並植入惡意程式。
在本案例中，攻擊者利用了 Apple 智慧家庭軟體中的一個漏洞，代號為 PWNYOURHOME。攻擊路徑是透過 HomeKit 的相關機制進行觸發。由於受害者當時使用的是舊版 iOS 15.5，而 Apple 其實在 iOS 16.3.1 中已經修復了此漏洞，這再次證明了及時更新作業系統對於對抗高階威脅的重要性。
從取證分析的視角來看，Citizen Lab 的研究人員發現了關鍵的攻擊痕跡。他們在設備日誌中發現，在特定時間點出現了一個異常的電子郵件查詢，隨後立即觸發了 Pegasus 的處理程序並開始使用行動數據傳輸資料。這種時間序列的關聯分析，是數位取證中判定入侵路徑的重要手段。
此外，這次事件揭露了商業監控產業的運作邏輯。Pegasus 並非對所有人開放，而是授權給特定政府或機構。研究人員發現，這次攻擊使用的基礎設施（例如特定的電子郵件地址）與先前針對俄羅斯及白俄羅斯流亡記者、活動人士的攻擊活動高度重疊。這意味著攻擊者可能持有跨國界的授權許可，能夠在多個歐洲國家境內執行監控任務。
除了 Pegasus，文章中還提到了另一類監控風險，即針對電信基礎設施的攻擊。有些攻擊者並不植入惡意軟體，而是利用全球電信信令協議 SS7 以及 Diameter 的設計缺陷。這些協議負責處理不同電信營運商之間的呼叫轉接與定位請求。攻擊者可以透過偽造營運商身份，直接向電信網路請求目標設備的位置資訊，將手機變成一個隱形的定位信標。這種攻擊發生在網路層級，設備端幾乎無法察覺，也無法透過安裝防毒軟體來防禦。
總結這次事件給我們的技術啟示，第一是零擊漏洞的存在使得傳統的用戶教育（如不要點怪連結）不再足夠，系統層級的快速更新與漏洞修補是唯一防線。第二是商業間諜軟體的供應鏈風險，原本宣稱用於打擊恐怖主義的工具，在缺乏監督的情況下極易被轉用於政治監控。第三是基礎設施協議（如 SS7）的先天缺陷，使得基於電信網路的定位追蹤成為一種低成本且高隱蔽的威脅。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。