500米外入侵你的手机：这台3000万的车了解一下

焦点访谈

　　近几年，以色列在网络安全生意上做得风生水起，如传统老牌安全公司Cellebrite就曾在去年FBI和苹果争执不下的时候表示可以提供iPhone的服务。

　　近日，一家以色列初创公司WiSpear声称已经建造了一辆满载下一代监听设备的汽车，它可以在距离500米远的地方感染苹果和安卓手机。

　　WiSpear是由以色列国防军的情报部队特种作战部队前指挥官Tal Dilian创立，目前这辆满载监听设备的汽车售价在350万美元至500万美元之间，Tal Dilian声称已经有很多买家表示很感兴趣。这也引发了大众的关注。

　　SpearHead 360使用24根天线与目标设备建立连接，汽车有四种不同的方式来强制手机连接到基于WiFi的拦截器，从而可以在汽车上进行监听。

　　根据Dilian的说法，对于每种操作系统都有四种不同的恶意软件去对应破解，包括苹果的iOS设备和谷歌的Android设备。

　　他还声称可以访问一系列未公开的Android和iOS漏洞（零日漏洞），这辆汽车不仅可以用来破解手机设备还可以可以用来破解电脑设备， 如果目标是使用Mac，Android和Windows平板电脑坐在咖啡店里，那么这些人的设备都可能会被感染。

　　谈到距离时，Dilian说，虽然他的队伍已经成功地进行了1000米的攻击，但他告诉客户在真实世界中最好不要超过500米。



　　由于刚于本月发布，到目前为止还没有收到订购SpearHead 360的订单。但是，在与当前客户交谈后，Dilian认为在今年年底前卖出2到4台。这家公司曾在去年兜售全球最大范围WiFi监控工具，最远可达1公里。



　　但并不是每个人都需要这样一辆的间谍汽车。安全公司Red Mesa的创始人德鲁波特说，他不会向执法部门的客户推荐它，因为它太过昂贵了。

　　波特认为这辆车对于真正的秘密监视来说太显眼了：“在我看来，监听设备的大小很重要，我的许多客户也这样认为，我很难说出它的真实价值”。

　　即使WiSpear也不能完全掌握从监听车出来的数据，因为间谍软件来自四个不同的供应商。Dilian没有说出这些合作伙伴的名字，但他表示任何恶意软件制造商都可以加入，包括NSO公司。

　　NSO因向全球政府出售尖端进攻性黑客技术而知名。下图就是NSO曾经试图黑进阿联酋人权活动家Ahmed Mansoor的iPhone所发送的恶意链接，也因此事件迫使苹果紧急修复iOS9.3.5漏洞。



　　全世界有数百家这样的最先进的间谍机构，这些公司主要由间谍组成。这些监听活动对于间谍来说显然有好处，因为他们可以赚钱。但是在全球范围内，这些技术应该被用来监视犯罪活动，而不是针对商务人士和记者等人。

　　至于普通人也不用太过担心，因为花费几百万美元去窃听的目标一般不是普通人。