漏洞利用一种提供零日攻击的方案是攻击即服务。 零点击攻击是一种不需要用户交互即可运行的攻击程序,换句话说,不需要按键或鼠标点击。 2021 年发现的FORCEDENTRY(英语:FORCEDENTRY)就是一个零点击攻击的例子。 零点击攻击通常是最受欢迎的攻击程序(特别是在地下攻击程序市场),因为其目标通常无法在攻击时知道自己已被入侵。
Project Zero (Google)发布该漏洞之前的 90 天内修复了该漏洞。 2021 年 12 月,该团队根据其与 Apple 安全工程与架构 (SEAR) 小组的合作,发布了 FORCEDENTRY 漏洞的技术细则。 Evans, Chris. Announcing Project Zero. Google Online Security
IOS版本历史更新內容 14.8 18H17 2021年9月14日,2年前(2021-09-14) 此版本修復了兩個 遠程代碼執行 漏洞。一個是 FORCEDENTRY (CVE-2021-30860),這是一個 整數溢出 漏洞,允許惡意 PDF 執行遠程代碼執行。 NSO Group 使用它繞過 iOS
飛馬 (間諜軟件)WebKit中的一个漏洞,允许攻击者在用户点击链接时入侵设备。 谷歌的Project Zero在2021年12月记录了另一个漏洞利用程序,称为FORCEDENTRY(英语:FORCEDENTRY)。根据谷歌研究人员的说法,飞马向其目标发送了一条包含看似GIF图像的iMessage,但实际上包含JBIG2(英语:JBI
NSO集团集团没有为其客户运营 Pegasus 软件”。 2021 年 11 月,苹果公司在 美国加州北区地方法院 就用于部署 Pegasus 间谍软件包的 FORCEDENTRY 漏洞利用程序对 NSO 集团及其母公司 Q Cyber Technologies 提起了诉讼,要求获得禁令救济、补偿性损害赔偿、惩罚性损害赔偿和利润返还。在沙特活动家