被黑出來(lái)的卡巴開(kāi)源經(jīng)驗(yàn)，此前反病毒軟件開(kāi)發(fā)商卡巴斯基的斯基速檢部分員工遭到攻擊，他們的發(fā)布否感無(wú)錫外圍（外圍預(yù)約）外圍女聯(lián)系方式（微信180-4582-8235）一二線熱門(mén)城市上門(mén) iPhone 被通過(guò)某種方式植入了間諜程序，卡巴斯基通過(guò)內(nèi)部網(wǎng)絡(luò)的腳本件藍(lán)流量監(jiān)控發(fā)現(xiàn)異常，之后這起攻擊被稱(chēng)為三角測(cè)量。用快

目前卡巴斯基仍然在繼續(xù)追蹤三角測(cè)量攻擊，染間經(jīng)過(guò)研究后卡巴斯基研究人員發(fā)現(xiàn)一種可以快速檢測(cè) iPhone 是諜軟點(diǎn)網(wǎng)否被植入間諜軟件的方法。

以往要想檢測(cè)是卡巴開(kāi)源否被植入惡意軟件，需要將整個(gè) iPhone 備份，斯基速檢無(wú)錫外圍（外圍預(yù)約）外圍女聯(lián)系方式（微信180-4582-8235）一二線熱門(mén)城市上門(mén)然后通過(guò)備份數(shù)據(jù)來(lái)排查是發(fā)布否感否存在異常，現(xiàn)在卡巴斯基發(fā)現(xiàn)一種輕量級(jí)的腳本件藍(lán)檢測(cè)方法：iShutdown。

shutdown.log 是日志文件，卡巴斯基研究以色列間諜軟件開(kāi)發(fā)商 NSO 集團(tuán)的染間飛馬間諜軟件 (Pegasus)、以色列間諜軟件開(kāi)發(fā)商 QuaDream 的諜軟點(diǎn)網(wǎng) Reign 間諜軟件以及以色列間諜軟件開(kāi)發(fā)商 Intellexa 的 Predator 間諜軟件發(fā)現(xiàn)了一些共同點(diǎn)。

它們的卡巴開(kāi)源共同點(diǎn)都是會(huì)在設(shè)備重啟日志中留下某些痕跡，簡(jiǎn)單來(lái)說(shuō)，由于所有間諜軟件都希望能夠持久化，所以也要通過(guò)某種方式長(zhǎng)時(shí)間駐留后臺(tái)。

所以在 iPhone 重啟時(shí)這些間諜軟件相關(guān)的進(jìn)程會(huì)阻礙系統(tǒng)的重啟過(guò)程，進(jìn)而導(dǎo)致重啟時(shí)間稍微延長(zhǎng)，而系統(tǒng)也會(huì)在日志里留下相關(guān)條目用來(lái)記錄這些事件。

調(diào)查發(fā)現(xiàn)以色列這三家商業(yè)間諜軟件開(kāi)發(fā)商均使用類(lèi)似的文件系統(tǒng)路徑：/private/var/db/ 和 /private/var/tmp/

卡巴斯基稱(chēng)用戶(hù)頻繁重啟 iPhone 的情況下更容易在日志中觀察到相關(guān)條目，因此后續(xù)只需要提取 shutdown.log 即可用來(lái)分析 iPhone 是否感染了間諜軟件。

需提醒的是 shutdown.log 并不是系統(tǒng)自己生成的，iOS 系統(tǒng)主要通過(guò) sysdiag 來(lái)記錄日志，因此實(shí)際使用時(shí)需要生成并導(dǎo)出 shutdown.log，導(dǎo)出的文件大約在 200~400MB 之間，格式為.tar.gz，解壓后需要的日志在 \system_logs.logarchive\Extra\ 中。

為此卡巴斯基使用 Python 編寫(xiě)了一個(gè)腳本，該腳本可以自動(dòng)搜尋導(dǎo)出的日志中存在的異常條目，如果發(fā)現(xiàn)異常條目那就需要研究人員仔細(xì)檢查對(duì)應(yīng)的日志內(nèi)容，從而分析是否被感染間諜軟件。

最后，針對(duì)卡巴斯基的三角測(cè)量攻擊具體發(fā)起者是誰(shuí)暫時(shí)還不清楚，三角測(cè)量攻擊使用的間諜軟件為新軟件，并不是以色列那幾家商業(yè)間諜軟件開(kāi)發(fā)商制作的。

附加鏈接：https://github.com/KasperskyLab/iShutdown

• ·Steam1月第二周銷(xiāo)量排行 第一無(wú)懸念 億萬(wàn)僵尸第二
• ·崩壞星穹鐵道飲月光錐選擇推薦
• ·不愿冬眠的小刺猬的故事
• ·懸疑冒險(xiǎn)推理游戲《揭開(kāi)鐵證》上架Steam 今年Q2發(fā)售
• ·《天國(guó)：拯救》新預(yù)告片 展示游戲任務(wù)操作機(jī)制
• ·賽馬娘手游怎么玩？賽馬娘 Pretty Derby攻略大全[多圖]
• ·《劍星》總監(jiān)：將激情和敬意融入進(jìn)了BOSS戰(zhàn) 每個(gè)地圖至少3個(gè)BOSS
• ·DNF6月10日神秘禮盒答案 2020年6月10日DNF神秘禮盒獎(jiǎng)勵(lì)內(nèi)容
• ·《大神：絕景版》即將登陸steam 鎖定30幀不支持中文
• ·老公公種蘿卜、拔蘿卜故事的故事
• ·動(dòng)物森友會(huì)六月新娘活動(dòng)怎么玩 動(dòng)物森友會(huì)6月新娘活動(dòng)玩法攻略
• ·單機(jī)游戲《巫師3》游戲地圖曝光 環(huán)境惡劣
• ·新聞模擬與輿論操縱創(chuàng)《評(píng)論員》在Steam平臺(tái)發(fā)布
• ·cf6月王者奪寶活動(dòng)在哪參加 CF王者奪寶202年6月活動(dòng)地址
• ·挨餓荒野沼澤攻略 挨餓荒野沼澤玩法推薦
• ·尋道大千異獸入侵高傷攻略分享