FEATUREDAI HOT 精选· aihot-apiZH15:31 · 06·21
NSA局长称Mythos几小时内攻破其几乎所有机密系统,但正文没披露Mythos是什么
NSA局长说有个叫Mythos的团队,几小时内就打穿了他们几乎所有的机密系统。同一拨人之前5天破解了MacOS,而Google Project Zero这种顶级漏洞团队完成同等攻击要6个月。一个MacOS零日漏洞在黑市上大概值200万美元,苹果原本估计全球只有10到20个团队有这个能力,Mythos的出现可能把这个数字推到几千。全球20亿活跃苹果设备里...
#NSA#Mythos#Google Project Zero
精选理由
精选 · 重要度 78 · 吸引力 + 知识量 + 共鸣
一句话点评
NSA局长亲口说自家机密系统被几小时打穿,但正文没说是谁、什么时候、在哪说的,这点先别太激动。
锐评
这条消息最炸的点是NSA局长自曝家丑——一个叫Mythos的团队几小时内攻破了他们几乎所有机密系统。同一拨人之前5天破解MacOS,而Google Project Zero这种顶级漏洞团队干同样的事要6个月。单个MacOS零日漏洞黑市价约200万美元,苹果原本估计全球只有10到20个团队有这个能力,Mythos的出现可能把这个数字推到几千。全球20亿活跃苹果设备里,Mac用户中记者、高管、政府官员比例偏高,都是高价值目标,苹果之前被当成"最安全"的选择。
但这条消息的信息缺口很大。正文没披露Mythos到底是什么——是一个团队、一套工具、还是某种新攻击范式?也没说这次攻破发生在什么时候,NSA局长是在什么场合说的。来源是推特上的一个安全梗账号,不是官方声明或媒体报道,可信度要打折扣。如果是真的,说明攻击能力的扩散速度远超行业预期,零日漏洞从极少数精英团队的特权变成了可能几千个团队都能玩的东西,这对整个终端安全模型的冲击会非常大。但眼下缺核实信息,先当一条需要追证的线索看。
HKR 分解
hook ✓knowledge ✓resonance ✓