Google的最新研究
在这23个漏洞中，有10个零日漏洞被认为是直接为政府工作的黑客所为，其中5个漏洞与中国有关，另外5个漏洞与朝鲜有关。
另外八个漏洞被确认是由间谍软件制造商和监控服务商开发的，例如NSOGroup，这些公司通常声称只向政府出售软件。在这八个由间谍软件公司开发的漏洞中，Google还统计了塞尔维亚当局最近使用Cellebrite手机解锁设备利用的漏洞。
尽管有记录显示有8起间谍软件制造商开发的零日漏洞案例，但Google威胁情报组(GTIG)的安全工程师ClémentLecigne表示，这些公司“正在投入更多资源用于运营安全，以防止其能力暴露，避免成为新闻焦点”。，且监控供应商的数量还在不断增加。
GTIG首席分析师詹姆斯·萨多夫斯基(JamesSadowski)介绍说：“在执法行动或公开披露导致供应商停业的情况下，我们看到新的供应商出现并提供类似的服务。只要政府客户继续请求并支付这些服务，这个行业就会持续增长。”
其余11个归因零日漏洞很可能被网络犯罪分子利用，例如针对企业设备（包括VPN和路由器）的勒索软件运营商。
报告还发现，2024年利用的75个零日漏洞中，大多数针对的是消费平台和产品，例如手机和浏览器；其余漏洞则针对通常在公司网络上发现的设备。
好消息是，软件制造商正在防御零日攻击，让漏洞制造者更难以找到漏洞。报告称：“我们发现针对浏览器和移动操作系统等一些历史上流行的目标的零日攻击利用明显减少。”
萨多夫斯基特别提到了锁定模式，这是iOS和macOS的一项特殊功能，可以禁用某些功能，目的是增强手机和电脑的安全性，该功能在阻止政府黑客方面有着良好的记录 ，此外，内存标记扩展(MTE)也是现代Google Pixel芯片组的一项安全功能，有助于检测某些类型的错误并提高设备安全性。
像Google这样的报告很有价值，因为它们为业界和观察员提供了数据点，有助于我们了解政府黑客的运作方式——即使统计零日漏洞的一个固有挑战是，从本质上讲，有些漏洞无法检测到，而即使检测到，也有一些漏洞无法归因。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】