您的當前位置：首頁 > 知識 > 卡巴斯基發布開源腳本iShutdown 可以用來快速檢測iOS是否感染間諜軟件 – 藍點網 正文
時間：2025-12-11 00:14:24 來源：網絡整理 編輯：知識
被黑出來的經驗，此前反病毒軟件開發商卡巴斯基的部分員工遭到攻擊，他們的 iPhone 被通過某種方式植入了間諜程序，卡巴斯基通過內部網絡的流量監控發現異常，之后這起攻擊被稱為三角測量。目前卡巴斯基仍然 深圳外圍預約（外圍上門）外圍外圍上門外圍女（微信189-4469-7302）一二線城市外圍預約、空姐、模特、留學生、熟女、白領、老師、優質資源
被黑出來的卡巴開源經驗，此前反病毒軟件開發商卡巴斯基的斯基速檢部分員工遭到攻擊，他們的發布否感深圳外圍預約（外圍上門）外圍外圍上門外圍女（微信189-4469-7302）一二線城市外圍預約、空姐、模特、留學生、熟女、白領、老師、優質資源 iPhone 被通過某種方式植入了間諜程序，卡巴斯基通過內部網絡的腳本件藍流量監控發現異常，之后這起攻擊被稱為三角測量。用快
目前卡巴斯基仍然在繼續追蹤三角測量攻擊，染間經過研究后卡巴斯基研究人員發現一種可以快速檢測 iPhone 是諜軟點網否被植入間諜軟件的方法。
以往要想檢測是卡巴開源否被植入惡意軟件，需要將整個 iPhone 備份，斯基速檢深圳外圍預約（外圍上門）外圍外圍上門外圍女（微信189-4469-7302）一二線城市外圍預約、空姐、模特、留學生、熟女、白領、老師、優質資源然后通過備份數據來排查是發布否感否存在異常，現在卡巴斯基發現一種輕量級的腳本件藍檢測方法：iShutdown。
shutdown.log 是日志文件，卡巴斯基研究以色列間諜軟件開發商 NSO 集團的染間飛馬間諜軟件 (Pegasus)、以色列間諜軟件開發商 QuaDream 的諜軟點網 Reign 間諜軟件以及以色列間諜軟件開發商 Intellexa 的 Predator 間諜軟件發現了一些共同點。
它們的卡巴開源共同點都是會在設備重啟日志中留下某些痕跡，簡單來說，由于所有間諜軟件都希望能夠持久化，所以也要通過某種方式長時間駐留后臺。
所以在 iPhone 重啟時這些間諜軟件相關的進程會阻礙系統的重啟過程，進而導致重啟時間稍微延長，而系統也會在日志里留下相關條目用來記錄這些事件。
調查發現以色列這三家商業間諜軟件開發商均使用類似的文件系統路徑：/private/var/db/ 和 /private/var/tmp/
卡巴斯基稱用戶頻繁重啟 iPhone 的情況下更容易在日志中觀察到相關條目，因此后續只需要提取 shutdown.log 即可用來分析 iPhone 是否感染了間諜軟件。
需提醒的是 shutdown.log 并不是系統自己生成的，iOS 系統主要通過 sysdiag 來記錄日志，因此實際使用時需要生成并導出 shutdown.log，導出的文件大約在 200~400MB 之間，格式為.tar.gz，解壓后需要的日志在 \system_logs.logarchive\Extra\ 中。
為此卡巴斯基使用 Python 編寫了一個腳本，該腳本可以自動搜尋導出的日志中存在的異常條目，如果發現異常條目那就需要研究人員仔細檢查對應的日志內容，從而分析是否被感染間諜軟件。
最后，針對卡巴斯基的三角測量攻擊具體發起者是誰暫時還不清楚，三角測量攻擊使用的間諜軟件為新軟件，并不是以色列那幾家商業間諜軟件開發商制作的。
附加鏈接：https://github.com/KasperskyLab/iShutdown
值夜班的月亮婆婆的故事2025-12-10 23:57
G292.0+1.8超新星遺跡包含一顆脈沖星2025-12-10 23:48
龍門古鎮好玩借是烏鎮2025-12-10 23:41
6月中下旬每天清晨土星、木星、火星、金星和水星會聯袂成就“五星連珠”奇景2025-12-10 22:41
終日戰略游戲荒漠迷鄉民宣游戲代止人，東圓拳王張志磊來臨荒漠2025-12-10 22:30
音樂綜藝迭代不斷：進入大牌、混搭和細分的時代2025-12-10 22:26
《漫威蜘蛛俠2》公布新飽吹片：PS5特性刪減沉浸感2025-12-10 22:22
《圣斗士星矢》真人電影新預報公開 4月28日上映2025-12-10 22:12
有了知心朋友的狐貍的故事2025-12-10 21:46
《艾我登法環》獲得日本數字媒體協會獎及大年夜獎提名2025-12-10 21:30
《波西亞時光》1月23日搶先登陸體驗服 打造自己的農場2025-12-11 00:12
DC新超人練習照暴光！網友直吸太像亨超2025-12-11 00:01
JDI全新生產技術！OLED面板價格有望降低40%2025-12-10 23:56
快去玩?！禤GA TOUR 2K23》正在Tony Finau的夢境球場上縱情揮桿2025-12-10 23:52
蝸牛和它的硬殼窩的故事2025-12-10 23:48
2020風趣的角色扮演類游戲保舉 縱情挑選各種角色2025-12-10 23:14
2020好玩的兩次元類游戲保舉 分歧次元的魅力2025-12-10 23:12
《艾我登法環》獲得日本數字媒體協會獎及大年夜獎提名2025-12-10 23:02
《消逝的光芒2》正在制作中 多人模式不同體驗2025-12-10 21:50
《霍格沃茨之遺》尾個補丁將去 PS5補丁延期2025-12-10 21:28
免責聲明：本站所有信息均來源于互聯網搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by 卡巴斯基發布開源腳本iShutdown 可以用來快速檢測iOS是否感染間諜軟件 – 藍點網,桑間濮上網 sitemap
<abbr id="occq4"></abbr>