据路透社周三发布的一份报告显示，黑客工具使阿联酋政府能够通过短信监视iPhone用户。

该报告称，该工具名为Karma，通过将受害者的电子邮件帐户或电话号码上传到自动系统，间谍从iPhone窃取照片，消息，电子邮件和位置数据。

网络攻击通过iMe​​ssage进行，间谍只需要向受害者发送短信; 目标不需要点击任何内容或打开消息。

据路透社报道，阿联酋政府从外国购买该工具，这些攻击是由前美国情报人员在阿联酋承办的，包括与国家安全局的执行人员共同进行的。据报道，目标包括人权活动家，持不同政见者和敌对国家的领导人。

据路透社报道，间谍从2016年到2017年使用了Karma，针对数百名受害者，直到苹果的安全补丁阻碍了该工具的有效性。

阿联酋和苹果都没有回复评论请求。

国家安全局表示，其所有前雇员“都受到与情报界雇用的其他前公务员相同的离职后限制”，并且“在任何情况下，该机构都不会要求个人，承包商，外国政府或其他美国人。政府机构代表其开展活动，国家安全局本身不会被授权承担。“

民族国家经常购买和使用强大的黑客工具进行间谍活动。对于许多持不同政见者来说，保护设备免受黑客攻击可能是生死攸关的问题。

去年三月，研究人员详细介绍了他们所说的涉及黎巴嫩总安全局的全球黑客攻击活动。据报道，这项工作通过欺骗他们下载充满恶意软件的副本应用程序来瞄准受害者。该安全局的，它并没有这样的能力时说。

研究人员还发现，2016年，以色列公司NSO集团向民族国家提供间谍软件，窃取活动人士iPhone的数据。该公司表示它遵守适用的法律。

用于黑客攻击的工具可能很昂贵。泄露的文件显示，一个国家向NSO集团支付了3200万美元用于控制设备手机和相机的间谍软件。

在上面的例子中，无论是点击链接还是下载恶意应用程序，国家赞助的黑客都要求受害者陷入陷阱。对于Karma，所有黑客需要做的就是发送短信，扩大阿联酋可以监视的范围。

Apple设备中的安全漏洞很少见，而且对它们的了解可能非常有价值，即使Apple提供高达20万美元的漏洞奖励，第三方也提供了高达50万美元的奖励，以便将缺陷交给他们。

有关Karma的报道正值苹果公司因FaceTime安全漏洞而受到重创。该错误由9to5Mac周一首次报道，允许FaceTime用户收听呼叫接收者，即使他或她不接受呼叫。

Apple表示本周将发布一个补丁修复Group FaceTime漏洞，并且在此之前它暂时禁用了Group FaceTime。