Google Drive、iCloud……：间谍软件窃取存储在云中的数据

Google Drive、iCloud、OneDrive 等都是 Pegasus（一种危险的间谍软件）的目标。该软件由以色列 NSO 公司开发，能够访问用户存储在云中的数据。

据英国《金融时报》的同事透露，NSO 集团是一家为政府开发软件的以色列计算机安全公司，它开发了 Pegasus，这是一种能够从智能手机收集数据的强大间谍软件。据媒体报道，Pegasus 最近经过改进，能够收集存储在云端的数据。

Google Drive、iCloud……：Pegasus 恶意软件监视在线存储的数据

大多数在线存储服务都会受到影响：iCloud、Google Drive、Microsoft OneDrive、Dropbox 等。事实上，理论上，任何通过应用程序连接到手机的云服务都会受到影响。去年五月，例如，Pegasus 利用 WhatsApp 的缺陷来监视来自某些目标的消息。为了欺骗 Apple、Google 或 Microsoft 实施的安全解决方案，恶意软件会收集并克隆该服务与您的智能手机关联的令牌或身份验证令牌。有了这个令牌，存储服务就不必在每次连接时询问您的密码。完成此操作后，攻击者就可以访问您的所有数据。

另据英国《金融时报》报道，NSO 仅在刑事调查的背景下向政府出售 Pegasus。“人们对 NSO、我们的服务和技术存在根本性的误解。我们的产品不会从云中的应用程序、服务或基础设施收集数据”为国家统计局发言人辩护，接受《商业内幕》采访。“我们的产品已小规模授权给合法的政府情报和执法机构，其唯一目的是预防或调查包括恐怖主义在内的严重犯罪。”指定发言人。事实上，NSO 集团主要向西方和中东情报机构出售服务。

另请阅读：这个 Android 恶意软件使用您的智能手机摄像头监视您

毫不奇怪，许多提供在线存储解决方案的公司已经加紧回应用户的担忧。“我们没有证据表明相关软件访问了任何亚马逊业务系统，包括客户账户”确保亚马逊驱动器。“虽然可能有昂贵的工具可以对极少数端点进行有针对性的攻击，但我们认为这些工具对于针对消费者的广泛攻击没有用处。”苹果公司脾气暴躁，半心半意地证实了《金融时报》的说法。

来源 ：金融时报,商业内幕