下列是全文內容：

iPhone一向都很高度重视传统企业的密秘，但在本月稍早举行的白帽黑客安全性交流会上，iPhone安全工程专业和架构责任人奥利佛·科斯蒂奇（Ivan Krstic）告知与会人员，iPhone提前准备向外界科学研究工作人员开发设计漏洞汇报程序流程。

科斯蒂奇公布，美国苹果公司将发布一个“bug 悬赏金方案”。例如你找到ios系统核心中的零日漏洞，你也就能够得到5万美米的奖励金。

美国苹果公司表明，“bug 悬赏金方案”的目地是发觉零日漏洞——它是一种企业自身不清楚，但会被攻击者运用的安全性漏洞——伴随着iOS安全系数的日益提高 ，发觉这类漏洞早已越来越愈发艰难。外界科学研究工作人员能够为零日漏洞的搜索出示有使用价值的案件线索，自然iPhone也期待为她们投入的時间和活力出示一些报酬。

8月12日，在科斯蒂奇在公布这一方案一周以后，美国苹果公司担忧的事儿变成了实际。

━━━━━

网络黑客攻击的重心点迁移

━━━━━

艾哈迈德·曼苏尔（Ahmed Mansoor）是迪拜的实践家，他收到了一些怪异的短消息后，就把他们交到了公民权利和技术性机构公民试验室（Citizen Lab）。短消息中包括一些异常的连接，公民试验室和安全性企业Lookout对这种连接开展了剖析，发觉他们能够传送一个纯手工制作的数据文件，目地是完全操纵曼苏尔的电話，监控他的电話、电子邮件、短消息来往和手机联系人目录。

这种漏洞说明，网络黑客已经把愈来愈多的专注力迁移到移动设备上。另一方面，iPhone愈来愈高度重视对零日漏洞的探测，这说明公司已经勤奋紧跟那样的节奏感。大家一般觉得手机上（ 尤其是iPhone）比桌面上电脑上和互联网基础设施建设更为安全性，因此漏洞科学研究和网络黑客攻击都集中化在了这些较为敏感的机器设备上。可是这一次，iPhoneiOS强劲的安全管理体系遭受零日漏洞攻击，它意味着一个新时期的逐渐——漏洞科学研究和网络黑客攻击的重心点早已在往移动设备迁移了。

“这不仅是三个漏洞，而三个零日漏洞一环扣一环，妄图以史无前例的方法完成‘一键越狱’”，Lookout的安全性科学研究和回应高级副总裁乔治·默里（Mike Murray）对TechCrunch说。

“很多人认为手机上沒有安全性威协，”默里说。 “假如我还在五年前说，攻击者把手机作为总体目标，你很有可能感觉我是个神经病。而如今，神通广大的攻击者把手机，而不是互联网或是桌面上系统架构作为攻击总体目标的时期早已到来。”

大家的手机里存在很多信息内容 —— 这种信息内容引来了攻击者。

━━━━━

“三叉戟”攻击行動有多周密？

━━━━━

对于曼苏尔的iOS漏洞攻击有三个一环扣一环的流程，因此Lookout的科学研究工作人员给它起名叫“三叉戟”。第一步是个简易的垂钓攻击，网络黑客给他们推送了一个连接，诱惑他去点一下它。 （在曼苏尔这起事情中，连接被包括在一条短消息中，疏忽是一些被关押的人已经遭到酷刑折磨。）第一个零日漏洞坐落于iPhone的默认浏览器Safari里边，那边有一个运行内存毁坏（memory corruption）漏洞，攻击者能够运用它运作各种各样编码。

随后便会把2段核心漏洞攻击编码下载安装中——也就是“三叉戟”攻击行動的第二个和第三个流程。假如曼苏尔点一下了连接，他能够发觉的唯一诡异，便是Safari电脑浏览器可能出现意外撤出。

第一段核心攻击编码运用了一个数据泄露难题，促使攻击者能够精准定位机器设备的运行内存中的核心。在iPhone中，核心是安全启动全过程（iPhone引以为豪的一个安全性作用）的关键部件。 “为了更好地避免有些人寻找运行内存中的核心，iPhone早已做得很非常好了，” Lookout的默里说。 “要想苹果越狱，就务必先寻找核心。”

寻找核心以后，就逐渐实行第三个流程，它将为攻击者出示了读/写权利。到这一环节，手机上早已苹果越狱取得成功，攻击者还能够往手机上中加上监视软件，从iPhone自身的运用和第三方应用中搜集信息内容。

默里说，这起攻击行動“极其周密”。

“假如技术专业，这般周密的攻击十分罕见，”他说道。

8月15日，默里的科学研究工作组把调查报告通告了美国苹果公司。iPhone在10天内就公布了对于这三个漏洞的补丁下载。在智能安防行业，那样的反应速率可以说飞速—— 许多学者都是会出示90天的時间供企业修复漏洞，随后才会公布自身发觉的漏洞。

“大家悉知这一漏洞后，马上逐渐修补它，公布了iOS 9.3.5版本号，”美国苹果公司新闻发言人说。 “大家提议全部客户一直免费下载最新版的iOS，以保护自己免遭潜在性安全性漏洞的威协。”

━━━━━

非洲企业NSO的黑料

━━━━━

这一恶意程序曝出以后，大家都想要知道它源于何人之手。

公民试验室剖析，这一安全性漏洞攻击专用工具是非洲电脑监控软件房地产商NSO的著作。NSO好像把这种漏洞攻击专用工具做为一个商品在市场销售，姓名称为“Pegasus”。该企业很有可能还出示Android和黑莓版本号的相近攻击专用工具，据Lookout可能，这一iOS攻击专用工具大约2年以前就在逐渐市场销售了。

该企业有意维持不张扬，在web上的优越感十分之低。Lookout的材料表明，NSO创立于2010年，专业为客户出示移动设备攻击专用工具。其创办人为尼弗·卡米（Niv Carmi）、沙莱夫·胡里欧 （Shalev Hulio）和欧米·拉维（Omri Lavie）。她们在2014年把公司出售给Francisco Partners，得到了 1.1亿美米，但迄今三人依然在积极开展该企业的业务流程主题活动。NSO把集团旗下的商品销售给阅批部门顾客，例如巴拉马和西班牙。自然如今早已很显著，她们的顾客还包含迪拜。

NSO否定她们把这种攻击专用工具售卖给了不法使用人，并且尝试和公民权利实践家曼苏尔遭受的事儿划清关联。NSO发出声明说：“全部顾客都签定了协议书，服务承诺以合理合法方法应用本企业商品。从总体上，只有用这种商品来防止和侦察犯罪行为。本企业对这事绝不知情人，因而也没法给予确定。”

默里根据剖析NSO的财务报告，可能这类零日漏洞攻击专用工具早已被用在了一万到十万手机上。但他注重，这也仅仅一个初略的可能。

“根据我所知道，之前从来没有人捉到过这种混蛋，”默里说。“这一商品十分重视不张扬保密性。”

━━━━━

如何防范NSO式的攻击？

━━━━━

如今，NSO迫不得已从背后走到走到，它的三个宝贵的零日攻击专用工具使用价值归零（尽管NSO很有可能仍然把握有对于黑莓和Android电脑操作系统的相近攻击工具箱）。Lookout和公民试验室早已把专注力迁移到发掘NSO大量的黑在历史上。

公民试验室公布了有关NSO的域构造及其指令和系统结构的基本信息内容，也有大量的信息内容可能进到群众视线。Lookout已经再次科学研究NSO应用的恶意程序，表明迅速便会发布大量关键点。

就现阶段而言，Lookout已经设计方案一种专用工具，iOS客户可以用它来查验自身的机器设备是不是遭受了侵入。客户可以下载Lookout的运用（现阶段早已有100多万米手机安裝了这一运用），扫描仪自身的机器设备，看一下是不是有NSO的编码。默里激励新闻记者和主题活动人员常常查验自身的机器设备，一旦发觉遭到“三叉戟”攻击，就立刻通告Lookout。

“大家要想把握住这种混蛋，”默里说。 “我的梦想是让你了解，你的手机是不是安全性。假如说你点一下了一个连接，結果便会深陷罗网，那麼我的梦想便是阻拦这类事儿的产生。”

但是，尽管这种零日漏洞早已打过补丁下载，但NSO很有可能也有别的许多攻击专用工具——这就是为什么苹果抓紧行動，想赶在NSO或别的挪动权威专家以前寻找本身漏洞的缘故。（编译程序/云开）