报告：2016 年阿联酋使用 iPhone 黑客工具监视目标

路透社调查报道，阿联酋政府使用一款名为“Karma”的强大 iPhone 黑客工具来远程入侵重点关注对象的 iPhone。

据称，为阿联酋工作的前美国情报人员从 2016 年开始开发了该工具来监视目标。这是首次发布有关该工具存在的报告。根据该报告，Karma 可以通过在系统中输入电话号码或电子邮件地址来远程访问 iPhone。

2016 年和 2017 年，该工具可以在目标设备不知情的情况下访问目标设备的照片、电子邮件、短信和位置信息，因为该工具不需要通过目标的操作来触发链接或漏洞。

据前特工称，该工具利用了 iMessage 中的一个漏洞，让攻击者可以侵入目标的安全信息。显然，Karma 只需要向目标发送一条短信即可访问数据。该工具的实际工作方式尚不清楚，但我们知道它只适用于 iOS 设备，因为它利用了 iMessage 漏洞。

目前尚不清楚该工具是否仍适用于当前的 iOS 版本，但前任工作人员表示，苹果在 2017 年底发布的安全更新使 Karma 的效率大大降低。

苹果和阿联酋均拒绝就该报道发表评论。这对苹果来说并不是个好时机。就在本周，Facetime 的一个重大漏洞被发现，而今天，苹果公布的 iPhone 销售收入与上个假日季相比下降了 15%。

该工具是否真的存在以及 Apple 是否知道有这样的工具（如果存在的话）还有待观察。如果 Apple 发布声明回应该报告，我们将更新此帖子。

来源