产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
lookout及谷歌于本周披露，被视为史上最高明移动黑客程序pegasus已从ios平台移植到android平台。pegasus去年8月率先在ios平台上被发现，它是由以色列黑客公司nso group所打造，它会悄悄地破解ios装置，监控用户的行动，并收集各种资讯，包括语音通讯、相机、电子邮件、讯息、定位、密码与通讯录等。
目前，谷歌将android上的pegasus版本称为chrysaor，而lookout则直接将它称为pegasus for android。这次是lookout率先发现了pegasus for android并通报给了谷歌。
根据lookout的分析，android版的pegasus与ios版的功能类似，可窃取装置上的屏幕画面、声音、各种社交软件的讯息、浏览器历史记录、电子邮件及通讯录等敏感信息。此外，还能通过短信实现远端操控。
ios和android版pegasus之间最大的不同在于前者是通过3个0day漏洞进入ios，而android版pegasus并非利用漏洞，而是以知名的farmaroot破解技术入侵系统，比ios版的pegasus更容易部署，而且更难以防御。
谷歌表示，在接到lookout的通知后，他们利用verify apps统计了可能受到影响的设备范围。
结果，在全球14亿台的android装置上只有不到40台装置上发现pegasus for android的踪迹，判断它属于目标式攻击，并未大范围传播。
谷歌同时强调，pegasus for android从未出现在google play当中，受入侵设备都是自其它渠道下载安装app而中招。
试用申请
