卡巴斯基称iMessage中发现持续存在的零点击间谍软件攻击

卡巴斯基称iMessage中发现持续存在的零点击间谍软件攻击卡巴斯基将这个间谍软件活动称为"Triangulation"。据卡巴斯基称，该间谍软件可以在用户没有任何行动的情况下感染iPhone。首先，iPhone用户会收到一条无形的iMessage，其中有一个包含漏洞的恶意附件。然后，该信息触发了一个漏洞，导致代码执行，无论用户是否与该信息互动。在这一点上，代码开始从一个命令和控制（C&C）服务器下载额外的阶段，它安装了更多的iOS漏洞以实现权限升级。一旦iPhone被利用，最后的有效载荷就会被下载到一个功能齐全的高级持久性威胁（APT）平台。然后，最初的信息与附件一起被删除，而用户却毫不知情，因为所有这些步骤都是在后台发生的。"由于在受感染的设备上阻止iOS更新的特殊性，我们还没有找到一个有效的方法来删除间谍软件而不丢失用户数据，"首席执行官尤金-卡巴斯基在他的博客上解释说。"这只能通过将受感染的iPhone手机重置为出厂设置，从头安装最新版本的操作系统和整个用户环境。否则，即使间谍软件在重启后从设备内存中删除，Triangulation仍然能够通过过时的iOS版本的漏洞重新感染。"卡巴斯基表示，最古老的感染痕迹来自2019年，但间谍软件至今仍在感染iPhone。好消息是，到目前为止，该攻击只在运行iOS15.7或更高版本的iPhone上被检测到。iOS15.7于2022年9月推出，而苹果的开发者门户网站显示，超过80%的iPhone至少在运行iOS16。值得一提的是，尤金-卡巴斯基声称，他的公司"不是这次网络攻击的主要目标"。目前还不清楚为什么有这么多卡巴斯基设备受到影响，间谍软件攻击的范围到底有多大，或者普通iPhone用户是否有风险。同时，这也是保持你的iPhone操作系统更新的另一个原因。...PC版：https://www.cnbeta.com.tw/articles/soft/1363009.htm手机版：https://m.cnbeta.com.tw/view/1363009.htm

美俄紧张关系升级 针对卡巴斯基的禁令即将出台

美俄紧张关系升级针对卡巴斯基的禁令即将出台美国政府担心卡巴斯基可能与俄罗斯政府关系密切，而俄罗斯政府目前正在对美国支持的乌克兰发动战争。美国政府认为，卡巴斯基软件存在重大风险，因为它拥有进入计算机系统的权限，可能会窃取敏感文件，甚至扣留重要的安全更新，使系统遭受网络攻击。报道称，对卡巴斯基的限制措施将禁止下载软件更新、转售和产品授权。如果政府继续执行该计划，制裁将于9月29日，即报告发布100天后生效。这一延迟应该会给企业和其他组织寻找替代品的时间。该禁令还将影响将卡巴斯基整合到不同名称软件中的白牌产品，受影响的公司将收到通知，以便制定计划。商务部在对卡巴斯基软件进行国家安全调查后，决定对其实施禁令。由于商务部和卡巴斯基就反病毒软件制造商提出的缓解措施来回争论，禁止卡巴斯基软件的禁令被推迟。最终，美国商务部决定采取任何缓解措施都是不够的。拜登政府将使用特朗普政府在试图打击TikTok和微信时创建的政策工具来下架卡巴斯基。这些努力最终被联邦法院制止。...PC版：https://www.cnbeta.com.tw/articles/soft/1435505.htm手机版：https://m.cnbeta.com.tw/view/1435505.htm

卡巴斯基：85%的Android用户非常关心隐私

卡巴斯基：85%的Android用户非常关心隐私根据卡巴斯基的PrivacyChecker网站统计的数据，85%的Android用户非常关心APP开发商在设置中提供了哪些隐私保障，以及如何保护用户的隐私。卡巴斯基表示这些数据都是基于PrivacyChecker网站用户自愿提供的信息。卡巴斯基表示，就应用程序而言，今年的绝大多数请求都与Google安全提示有关（22%）。目前，Android用户越发关注数字隐私。在2021年由CalyxInstitute发布的《DigitalPrivacyandSecuritySurvey》中，就发现在过去1年时间里80%的受访者对数字隐私问题表示忧虑，59%的受访者非常注重APP开发者是如何处理其个人隐私信息的。PrivatenessChecker网站的统计数据显示，与其他平台相比，Android用户要求应用开发商提供更多的隐私提示。Windows和iOS的结果均为(6%)，Mac(3%)最少。对于隐私检查器网站上浏览次数最多的页面也证实了Android需求的最大受欢迎程度，前五名都与此操作系统的说明有关。对Google的中级隐私设置感兴趣的用户数量最多（17%）。接下来的三个位置都记录了相同的数字（9%），这些是Chrome和WhatsApp的中间隐私规则，也是Google最严格的指导方针。第五个是Facebook的中级安全指令（7%）。对于服务的设置，用户通常对Google（22%），WhatsApp（14%），操作系统隐私规则和Chrome（各占12%）的指南感兴趣。Instagram（11%）排名前五，今年在需求数量方面略微优于Facebook，占其10%的份额。此外，隐私检查器还发现用户可以从三种不同级别的安全设置中进行选择，这些设置是严格的，中等的和轻量级的。今年所有服务的需求份额最大，与中级教学有关。Safari浏览器是个例外，用户对最严格的隐私规则更感兴趣，54%为54%，而中等为45%。以下是卡巴斯基的提示：1.安全解决方案通常具有私人浏览功能，这有助于避免互联网跟踪。2.查看移动应用和浏览器扩展程序的权限。除非您真的需要，否则最好避免安装浏览器扩展。仔细检查您授予的权限。3.公共存储不是存储个人信息的最佳位置，例如护照扫描或密码列表。更好的选择是将其存储在加密的存档中。4.当更新可用时，更新操作系统和应用程序是值得注意的。许多安全问题可以通过安装软件的更新版本来解决。5.尽量避免上传详细的个人数据，例如地址、电话号码、电子邮件地址和其他个人数据。PC版：https://www.cnbeta.com/articles/soft/1305375.htm手机版：https://m.cnbeta.com/view/1305375.htm

#白嫖会员Piiico·图像标注下载最新版本2.2.4任意方式降级到1.4.2版本打开软件，然后商店升级最新版点击Pro升级页面

#白嫖会员Piiico·图像标注下载最新版本2.2.4任意方式降级到1.4.2版本打开软件，然后商店升级最新版点击Pro升级页面老用户免费升级验证AppleID即可解锁巨魔直接点击安装1.4.2版本感谢群友老王投稿~#pico投稿频道群聊福利

俄罗斯杀毒软件卡巴斯基将推自研OS及应用商店 不兼容第三方系统

俄罗斯杀毒软件卡巴斯基将推自研OS及应用商店不兼容第三方系统KasperskyOS系统早在2016年就已经推出，但一直默默无名，主要还是自己的OS系统不完善，应用生态就是难点，因此卡巴斯基从2021年开始研发自己的应用商店，目前已经有演示版本，正在测试性能。卡巴斯基计划在2024年正式推出KasperskyOS应用商店，这两年中已经获得了150万美元投资，除了自己之外还有MyOffice、Aprotech和Infotex等多家俄罗斯公司投资。据了解，KasperskyOS应用商店主要有三个版块，第一个被称为开发人员门户，主要介绍KasperskyOS是什么，软件如何用，如何为环境编程等基本信息。第二个版块是面向潜在的客户，可以在里面熟悉已经可用的软件，第三个版块则是一个工具软件，允许用户通过卡巴斯基集成的安全中心来管理应用软件的生命周期。卡巴斯基的赚钱方式也很独特，主要是销售安全中心的许可密钥来盈利。至于KasperskyOS及应用商店，卡巴斯基表示任何开发者都可以填写应用程序目录，目前支持第三方操作系统，但是未来计划只能使用KasperskyOS系统来操作。看起来KasperskyOS的系统会相当封闭，未来打通整个软硬件生态需要极大的努力。...PC版：https://www.cnbeta.com.tw/articles/soft/1342779.htm手机版：https://m.cnbeta.com.tw/view/1342779.htm

美国因卡巴斯基实验室与俄罗斯"合作"而制裁其12名高管和董事会成员

美国因卡巴斯基实验室与俄罗斯"合作"而制裁其12名高管和董事会成员美国财政部负责恐怖主义和金融情报的副部长布莱恩-尼尔森（BrianE.Nelson）在一份声明中说："今天对卡巴斯基实验室领导层采取的行动强调了我们对确保网络领域完整性和保护公民免受恶意网络威胁的承诺。制裁使这些个人在美国创业更加困难。"值得注意的是，公司首席执行官兼创始人尤金-卡巴斯基（EugeneKaspersky）和公司本身都不在制裁名单上。本周四，美国商务部禁止卡巴斯基在美国开展新业务。该禁令还禁止卡巴斯基杀毒软件的现有用户下载软件更新。使用卡巴斯基软件的用户必须在9月29日前找到替代品。美国商务部在一份新闻稿中敦促使用卡巴斯基软件的用户"尽快过渡到新的供应商，以限制因可能缺乏网络安全保障而将个人或其他敏感数据暴露给恶意行为者"。被财政部制裁的个人包括卡巴斯基实验室和卡巴斯基集团的董事会成员。商务部将卡巴斯基在美国、俄罗斯和英国的业务列入实体名单，理由是他们"与俄罗斯军事和情报机构合作，支持俄罗斯政府的网络情报目标"。2017年，《华尔街日报》报道称，俄罗斯从一名政府承包商的个人电脑中窃取了机密信息。这名为国家安全局工作的承包商将文件不恰当地存储在了他的个人电脑上，而卡巴斯基的杀毒软件就安装在这台电脑上。在给《纽约时报》的一份声明中，卡巴斯基否认知道或参与了这起事件。同年晚些时候，国土安全部禁止所有联邦机构在政府服务器上使用卡巴斯基产品。相关文章:美俄紧张关系升级针对卡巴斯基的禁令即将出台拜登政府禁止在美国销售俄罗斯卡巴斯基实验室开发的杀毒软件100天后生效...PC版：https://www.cnbeta.com.tw/articles/soft/1435682.htm手机版：https://m.cnbeta.com.tw/view/1435682.htm