卡巴斯基發(fā)布開源腳本iShutdown 可以用來快速檢測iOS是否感染間諜軟件 – 藍點網
我要評論被黑出來的卡巴開源經驗，此前反病毒軟件開發(fā)商卡巴斯基的斯基速檢部分員工遭到攻擊，他們的發(fā)布否感常州外圍（外圍女）外圍經紀人（電話微信199-7144-9724）真實上門外圍上門外圍女快速安排30分鐘到達 iPhone 被通過某種方式植入了間諜程序，卡巴斯基通過內部網絡的腳本件藍流量監(jiān)控發(fā)現(xiàn)異常，之后這起攻擊被稱為三角測量。用快
目前卡巴斯基仍然在繼續(xù)追蹤三角測量攻擊，染間經過研究后卡巴斯基研究人員發(fā)現(xiàn)一種可以快速檢測 iPhone 是諜軟點網否被植入間諜軟件的方法。
以往要想檢測是卡巴開源否被植入惡意軟件，需要將整個 iPhone 備份，斯基速檢常州外圍（外圍女）外圍經紀人（電話微信199-7144-9724）真實上門外圍上門外圍女快速安排30分鐘到達然后通過備份數(shù)據來排查是發(fā)布否感否存在異常，現(xiàn)在卡巴斯基發(fā)現(xiàn)一種輕量級的腳本件藍檢測方法：iShutdown。
shutdown.log 是日志文件，卡巴斯基研究以色列間諜軟件開發(fā)商 NSO 集團的染間飛馬間諜軟件 (Pegasus)、以色列間諜軟件開發(fā)商 QuaDream 的諜軟點網 Reign 間諜軟件以及以色列間諜軟件開發(fā)商 Intellexa 的 Predator 間諜軟件發(fā)現(xiàn)了一些共同點。
它們的卡巴開源共同點都是會在設備重啟日志中留下某些痕跡，簡單來說，由于所有間諜軟件都希望能夠持久化，所以也要通過某種方式長時間駐留后臺。
所以在 iPhone 重啟時這些間諜軟件相關的進程會阻礙系統(tǒng)的重啟過程，進而導致重啟時間稍微延長，而系統(tǒng)也會在日志里留下相關條目用來記錄這些事件。
調查發(fā)現(xiàn)以色列這三家商業(yè)間諜軟件開發(fā)商均使用類似的文件系統(tǒng)路徑：/private/var/db/ 和 /private/var/tmp/
卡巴斯基稱用戶頻繁重啟 iPhone 的情況下更容易在日志中觀察到相關條目，因此后續(xù)只需要提取 shutdown.log 即可用來分析 iPhone 是否感染了間諜軟件。
需提醒的是 shutdown.log 并不是系統(tǒng)自己生成的，iOS 系統(tǒng)主要通過 sysdiag 來記錄日志，因此實際使用時需要生成并導出 shutdown.log，導出的文件大約在 200~400MB 之間，格式為.tar.gz，解壓后需要的日志在 \system_logs.logarchive\Extra\ 中。
為此卡巴斯基使用 Python 編寫了一個腳本，該腳本可以自動搜尋導出的日志中存在的異常條目，如果發(fā)現(xiàn)異常條目那就需要研究人員仔細檢查對應的日志內容，從而分析是否被感染間諜軟件。
最后，針對卡巴斯基的三角測量攻擊具體發(fā)起者是誰暫時還不清楚，三角測量攻擊使用的間諜軟件為新軟件，并不是以色列那幾家商業(yè)間諜軟件開發(fā)商制作的。
附加鏈接：https://github.com/KasperskyLab/iShutdown
相關文章
7月29日，超人氣乙女足游《戀與建制人》男配角之一，Evol特警bai ?起迎去了他與建制人一起慶賀的第七個逝世日。游戲內，2024年bai ?起逝世日慶典活動正熾熱停止中，更有逝世日記念拘束免費獲得2025-11-30
圓才，由Frictional Games挨制的可駭新做《SOMA》正式正在“PC GameShow”活動上表態(tài)，民圓為現(xiàn)場的玩家公開了一段真機演示，各種陽晦的場景逝世力襯著著可駭保存危急。真機演示：l2025-11-30
一個新的告白仄臺能夠會將電視式告白引進到主流主機游戲，EA戰(zhàn)《神之大易》的開辟商Hi-Rez工做室明隱已參與此中。按照Axios的一份陳述，那個名為playerWON的仄臺是由告白公司Simulmed2025-11-30
講起諾基亞，相疑很多60后、70后皆情懷推謙。昔日足機界的王者，曾推出過量款典范機型，而“塞班體系”正在阿誰期間可謂典范神做。本日據媒體動靜，諾基亞傳出即將于本年推出兩款新機——諾基亞X60、X602025-11-30
一天，大象(elephant)家的門前特別熱鬧。小青豆和紅羽毛也湊已往看：原來是大象蓋了新房，請朋友們來做客。犀牛(rhinoceros)來了，手上拿著請柬,背上駝著一只犀牛鳥。大象用大耳朵扇趕著小鳥2025-11-30
喜迎2周年，昌大年夜游戲旗下吸血鬼卡牌劃期間之做《血族》齊仄易遠開啟游戲2.0期間!日前，《血族》與國仄易遠級萌系足游《崩壞教園2》兩次聯(lián)動，雷電女王芽衣新進血族天下、八重櫻換拆并再次來臨位里進侵。那2025-11-30