当前位置: 首页 > 科技观察

美国网络安全企业于2016年向阿联酋出售了iMessage漏洞利用工具

时间:2023-03-19 15:26:33 科技观察

2016年,美国网络安全公司向阿联酋士兵出售了iMessage漏洞利用工具。据称,作为阿布扎比“业力”间谍项目的一部分,数百人遭到入侵。AppleInsider指出,阿联酋在2016年采购并部署了iPhone漏洞利用工具,受害者包括持不同政见者、活动家,甚至外国领导人。虽然目前还不清楚iMessage攻击向量是如何工作的,但Accuvant也向多个客户出售了相同的漏洞。在被不再专注于开发黑客工具的网络安全公司Optiv收购之前,它的客户还包括美国政府。有趣的是,这两位Accuvant资深人士后来创立了Grayshift,该公司开发了广受执法机构欢迎的GrayKeyiPhone取证工具。周二,美国司法部公布了“因果报应”案的更多细节。虽然新闻稿中没有提到Accuvant,但据说前美国情报界和军事人员参与其中。他们后来被发现协助阿联酋的黑客行动违反了美国法律,该组织的至少三名成员被告知他们的行为是“为国防服务”,需要获得国务院国防贸易管理局的事先许可。然而,这些雇佣兵在没有取得执照的情况下向海外客户提供黑客相关服务,最终被罚款超过168万美元。至于一直深陷舆论漩涡的“业力”,则由阿联酋的一家私营公司DarkMatter运营。报道称,该公司在美国实体的协助下发展成为当地第一大黑客服务提供商,但该集团竟然对美国目标发起对抗性攻击。