张飞软硬开源基于STM32 BLDC直流无刷电机驱动器开发视频套件,👉戳此立抢👈

Pegasus堪称最危险的间谍软件,具有自毁功能

E安全 2018-09-21 15:42 次阅读

题记:2017年四月,E安全报道过 Pegasus 是世上最危险的手机间谍软件,今天再次报道,是因为加拿大多伦多大学公民实验室于9月18日发布了一则关于它的最新分析报告,该实验室一直在追踪该软件,于2016年就已经发布过相关报告,当时报告重点是该软件利用 iOS 多年存在的三个零日漏洞,逐步精巧的拿下并控制苹果手机的过程。


该软件由以色列一家名叫 NSO 的公司开发,该公司市值近10亿。这样一款处于灰色地带的非法间谍软件,精心包装在一个合法的公司壳内,该公司宣称该软件只卖给政府机构,用来打击恐怖分子和预防犯罪。如同当年的木马软件,强调自己的远控功能,是为了让网络管理员们更方便的远程管理一样。但是,间谍软件和木马软件最终一样泛滥成灾,从最初的美好愿望(合法化包装),到背离初衷,Pegasus已经染指全球45个国家。

作为一家商业化运营的公司,追求利润最大化毋庸置疑,销售更多拷贝可以让公司活得更好,所以单销售给政府机构用于反恐恐怕利润不够,走入巨大的民用市场才能让其财富呈几何级数增长。和 Pegasus 同样知名的还有 FlexiSPY,以及 FinSpy。这些间谍软件在民用市场中的玩法,其中有一个热门的应用场景,夫妻之间用于监控伴侣,软件可收集监听语音通话、短信、社交软件等等数据。灰色软件从最初的正义面目到歪楼,从光明坠入到无边黑暗,一切皆在意料之中。

加拿大多伦多大学公民实验室(Citizen Lab)当地时间9月18日发布报告披露,其通过扫描技术发现 Pegasus 手机间谍软件过去两年活跃于全球45个国家,包括美国、英国和加拿大。

图1 Pegasus间谍软件的范围和规模

Pegasus堪称最危险的间谍软件,具有自毁功能

Pegasus 被认为是目前为止最危险的一款间谍软件,由市值接近10亿美元的以色列公司 NSO Group 开发。这款间谍软件可隐藏在苹果或谷歌设备中,通过摄像头实施监控,通过麦克风监听对话,窃取文件,嗅探私密信息,以及执行其他间谍活动。

NSO 一直声称,其开发的工具旨在追踪恐怖分子、贩毒团伙等无恶不作的犯罪分子。然而,该公司并不像其宣称的那般光明磊落,因为它被抓包卷入了墨西哥和阿联酋的间谍丑闻当中。在两起案例中,Pegasus 因被用于监控活动人士、记者和律师而遭到民权组织的强烈抗议。就在上个月(2018年8月),福布斯报道称,专注阿联酋问题的研究员成为了 NSO 间谍软件的目标。最近,在以色列和塞浦路斯,针对 NSO Group 的诉讼公开了电子邮件,其似乎表明 NSO 曾入侵了阿拉伯某报社一名记者的电话。

图2 Pegasus收集的数据类型

Pegasus 感染受害者的前提是:诱骗用户点击链接,然后传送一系列 0Day 漏洞,并在手机上秘密安装 Pegasus。此后,这款间谍软件便可通过手机的摄像头和麦克风执行间谍活动,它还可窃取短信、密码、照片、联系人列表、日程事件等。Pegasus 的主要功能如下:

记录键盘;

捕获截图;

捕获实时音频

通过短信远程控制这款恶意软件;

抓取来自常用应用程序(包括 WhatsApp、Skype、Facebook、Twitter、Viber 和 Kakao)的数据;

窃取浏览器历史;

窃取来自安卓 Native Email 客户端的电子邮件;

窃取联系人和短信等。

Pegasus足迹遍布45个国家,或上百个国家

移动安全公司 Lookout 无法证实公民实验室确定的这45个国家,但表示它也在追踪 NSO,并检测到 Pegasus 感染国家超过“三位数”,这意味着超过100个。

公民实验室的研究人员在45个国家发现 Pegasus 的感染实例,这些国家包括阿尔及利亚、巴林、孟加拉国、巴西、加拿大、科特迪瓦、埃及、法国、希腊、印度、伊拉克、以色列、约旦、哈萨克斯坦、肯尼亚、科威特、吉尔吉斯斯坦、拉脱维亚、黎巴嫩、利比亚、墨西哥、摩洛哥、荷兰、阿曼、巴基斯坦、巴勒斯坦、波兰、卡塔尔、卢旺达、沙特阿拉伯、新加坡、南非、瑞士、塔吉克斯坦、泰国、多哥、突尼斯、土耳其、阿联酋、乌干达、英国、美国、乌兹别克斯坦、也门和赞比亚。

图3 Pegasus世界分布概览

对于公民实验室的调查结果,NSO 的发言人在一份声明中表示,报告中所列的许多国家都不在 NSO 的业务运营范围内。

间谍软件无孔不入

公民实验室的研究员比尔·马尔恰克表示:“间谍软件被滥用的案例越来越多,并且有证据表明公司将间谍软件出售给了不应拥有它的政府。我只能希望我们的调查能让这些公司销售间谍软件时三思而后行,希望潜在与专制政府打交道时要再三考虑,以及让潜在的投资者再三斟酌向独裁者出售间谍软件存在的固有风险。”

Lookout 安全情报副总裁迈克·莫里表示:“我们知道 NSO 正在继续扩大业务,他们积累了很多客户。”

多年来,数字人权研究人员一直在调查从事政府间谍软件业务(也就是所谓的“合法拦截”)的公司,这些公司包括 Hacking Team、FinFisher 和 NSO,这些公司开发监控软件,并专门推销给全球的政府机构。

多年来,公民实验室和其他组织记录了多个滥用这些工具攻击记者、异见人士和人权工作者的案例。 2014年,公民实验室在21个国家发现 Hacking Team 的踪迹,分别于2013年和2015年通过扫描在25和32个国家发现 FinFisher 的身影。

原文标题:最危险的间谍软件Pegasus现身45个国家

文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

软件测试编程技术

本课程强调了软件设计开发相关知识对于做好软件测试工作的重要性,将软件设计开发工程中的重要阶段的重要方法植入软件测试课程体
发表于 11-14 00:00 33549次 阅读
软件测试编程技术

IDC:AI与5G开启视频监控新时代

视频监控作为物联网的重要应用,在城市治安、交通管理、楼宇安防等领域发挥着重要的作用。在AI技术,尤其....
的头像 墨记 发表于 08-20 19:32 428次 阅读
IDC:AI与5G开启视频监控新时代

有着太空物品装饰的5款奢华iPhone 11原型机

等到下月10日,新iPhone 11系列将发布,届时,苹果将可能会为消费者带来一个全新设计的智能手机....
的头像 电子发烧友网工程师 发表于 08-20 16:14 93次 阅读
有着太空物品装饰的5款奢华iPhone 11原型机

华为Mate30Pro概念他图,曲面屏、刘海屏及后置花洒四镜头设计

华为Mate30Pro目前已经通过各种途径被曝光了相关的参数信息,比如前置刘海屏的重新启用,还有后置....
的头像 物联网智慧城市D1net 发表于 08-20 11:48 290次 阅读
华为Mate30Pro概念他图,曲面屏、刘海屏及后置花洒四镜头设计

如何解决Pads安装完成后无法打开的问题?

求助,如题 系统:win7 软件:Pads VX2.3 安装过程中出现以下错误信息: 以上两个错误警报出现了多次,继续进行安装 ...
发表于 08-20 04:15 19次 阅读
如何解决Pads安装完成后无法打开的问题?

诺基亚6.2的保护套曝光,采用后置三摄方案

预计诺基亚6.2和诺基亚7.2将于9月5日在柏林举行的IFA 2019上正式发布。
的头像 电子发烧友网工程师 发表于 08-19 15:09 115次 阅读
诺基亚6.2的保护套曝光,采用后置三摄方案

C²B:一种适合汽车应用的新型车用摄像头及视频链路

随着自动驾驶汽车的应用日益广泛,需要更多汽车传感器的需求日趋明显。摄像头是推动自动驾驶汽车发展的关键....
发表于 08-19 12:07 117次 阅读
C²B:一种适合汽车应用的新型车用摄像头及视频链路

Snapchat推出增强现实版太阳镜Spectacles 3,可实现眼镜快拍

Snap在8月14号宣布推出Spectacles 3,这是一款经过重新设计的增强现实版太阳镜,采用时....
的头像 电子发烧友网工程师 发表于 08-19 12:01 117次 阅读
Snapchat推出增强现实版太阳镜Spectacles 3,可实现眼镜快拍

苏宁小Biu智能摄像头的外观和性能展示

小Biu智能摄像头不仅颜值高,而且性能强,拥有全景、高清以及AI三大卖点,非常不错。本文将从外观和性....
发表于 08-17 11:00 21次 阅读
苏宁小Biu智能摄像头的外观和性能展示

看3D视觉传感技术如何引领人工智能行业新革命

自2019年以来,随着AI从技术驱动向商业化落地快速演进,人工智能技术与产业结合将迎来爆发式增长。作....
发表于 08-17 09:00 63次 阅读
看3D视觉传感技术如何引领人工智能行业新革命

vivo NEX新品实现正面无刘海和无开孔的真全面屏形态

如图所示,vivo NEX新品采用瀑布屏形态。瀑布屏特指的是即将流行的大曲率显示屏,其最大特色是曲面....
的头像 电子发烧友网工程师 发表于 08-16 10:09 136次 阅读
vivo NEX新品实现正面无刘海和无开孔的真全面屏形态

如何通过软件控制PCM1792音量?

请教PCM1792有无音量控制,如何通过软件控制音量。THANKS...
发表于 08-16 07:08 91次 阅读
如何通过软件控制PCM1792音量?

AutoVision成像解决方案怎么助力辅助驾驶系统应用?

高级数字成像解决方案供应商OmniVision发布的最新 AutoVision 成像解决方案可满足汽车业对辅助驾驶系统应用(如倒车摄像头和...
发表于 08-16 06:37 151次 阅读
AutoVision成像解决方案怎么助力辅助驾驶系统应用?

如何使用LabvIEW平台进行USB视频采集的方法与应用说明

提出了一种在LabVIEW 开发平台上,利用IMAQ USB模块和普通的USB摄像头实现视频采集的方....
发表于 08-15 17:09 42次 阅读
如何使用LabvIEW平台进行USB视频采集的方法与应用说明

如何实现家庭安防系统中的多摄像头和视频采集与网络传送

 为了实现家庭安防系统中多摄像头的现场视频图像采集和实时远程视频报警功能,通过非探测器触发,由多个摄....
发表于 08-15 17:09 36次 阅读
如何实现家庭安防系统中的多摄像头和视频采集与网络传送

对于奥迪VR娱乐系统详细介绍

可以想象车内娱乐系统必然会随着汽车自动化水平的逐步提升日渐丰富,我们可以简单回顾一下车内娱乐系统的进....
的头像 汽车与新动力 发表于 08-15 09:02 67次 阅读
对于奥迪VR娱乐系统详细介绍

CMOS FIFO摄像头电路原理图免费下载

本文档的主要内容详细介绍的是CMOS FIFO摄像头电路原理图免费下载。
发表于 08-15 08:00 26次 阅读
CMOS FIFO摄像头电路原理图免费下载

摄像头传感器有什么类型?

传感器类型:我们常说的数码摄像头的传感器相当与传统相机的胶片,传感器是数码摄像头的核心,也是最关键的技术,它是一种用来接...
发表于 08-15 06:04 117次 阅读
摄像头传感器有什么类型?

请问韦东山上嵌入式的视频那个改变鼠标功能是什么软件?

大家知道吗,是什么插件,感觉很好用
发表于 08-15 02:08 35次 阅读
请问韦东山上嵌入式的视频那个改变鼠标功能是什么软件?

如何在LabVIEW平台上使用USB模块进行图像采集与处理系统的设计

主要研究在虚拟仪器开发软件LabVIEW 平台上,利用USB摄像头以及IMAQ USB模块进行软件编....
发表于 08-14 17:42 99次 阅读
如何在LabVIEW平台上使用USB模块进行图像采集与处理系统的设计

请问谁有jflash软件吗?

如题跪求jflash软件,小弟不胜感激!
发表于 08-14 00:11 61次 阅读
请问谁有jflash软件吗?

三星首次在Note 10系列手机中采取双机策略 均有5G版本

PingWest品玩8月8日讯,根据The Verge报道,今日,三星在纽约发布了Galaxy No....
的头像 三星GALAXY盖乐世 发表于 08-13 19:38 329次 阅读
三星首次在Note 10系列手机中采取双机策略 均有5G版本

如何使用LabVIEW和USB摄像头实现莫尔条纹测量微小位移的采集

通过LabVlEW软件平台编程实现了计算机采集莫尔条纹的图像移动来测量物体的微小位移。通过编程控制U....
发表于 08-13 17:40 104次 阅读
如何使用LabVIEW和USB摄像头实现莫尔条纹测量微小位移的采集

使用LabVIEW和摄像头进行远程可视化过程控制的详细资料说明

提出了将虚拟仪器技术应用于过程控制和以实时图像化方式监控过程控制系统的方案。以单容水箱液位过程控制系....
发表于 08-13 17:40 90次 阅读
使用LabVIEW和摄像头进行远程可视化过程控制的详细资料说明

如何使用LabVIEW进行局域网动态加密远程监控系统的设计

提出了一种基于LabVIEW,利用TCP协议,现有局域网和USB摄像头实现远程监控的方法。该方法通过....
发表于 08-13 17:40 111次 阅读
如何使用LabVIEW进行局域网动态加密远程监控系统的设计

三星Galaxy Note10拍照得分为113分,位居榜首

据消息报道,日前,著名相机评测机构DxOMark给出了三星下半年旗舰机Galaxy Note10+相....
的头像 三星半导体互动平台 发表于 08-13 14:34 958次 阅读
三星Galaxy Note10拍照得分为113分,位居榜首

为什么UVC摄像系统返回超时出现错误代码?

目前正在开发使用UMIVISON摄像头(OV77 25)和CysBKIT-00 3的UVC摄像机系统。API CYU3PI2CSENBY...
发表于 08-13 10:47 133次 阅读
为什么UVC摄像系统返回超时出现错误代码?

PSOC 3正交解码器组件不计数该怎么办?

你好, 我在PSoC 4中使用了正交解码器(TCPWM),没有问题,但我似乎正遇到PSoC 3的问题。它是一个不同的组成部分,...
发表于 08-13 08:31 85次 阅读
PSOC 3正交解码器组件不计数该怎么办?

集“鸿蒙OS+鸿鹄818智慧芯片+AI摄像头”的终端产品,你最看好什么?

华为消费者业务CEO余承东表示:“作为华为旗下面向年轻人的科技潮牌,荣耀承载着华为技术的前瞻性应用和....
的头像 Duke 发表于 08-12 13:05 2700次 阅读
集“鸿蒙OS+鸿鹄818智慧芯片+AI摄像头”的终端产品,你最看好什么?

请问我能用dsPIC30F4011-30I/PT代替dsPIC30F4011-20I/PT而不改变硬件和软件吗?

您好,我正在使用定制板与DSIC30F4011-20I/PT在生产阶段。现在我有一个问题与芯片选择。dsPIC30F4011-20I/PT没有...
发表于 08-12 11:10 52次 阅读
请问我能用dsPIC30F4011-30I/PT代替dsPIC30F4011-20I/PT而不改变硬件和软件吗?

为什么Keil这公司的软件这么差劲?

MDK的软件界面看起来好差劲,软件也不是很好用的样子。 相比于Android的Android Studio, 和Apple的Xcode, MDK软件真...
发表于 08-11 22:44 61次 阅读
为什么Keil这公司的软件这么差劲?

iPhone 12加入ToF部件后置摄像头,大大改善AR体验

据供应链消息人士透露,苹果公司已要求其供应链合作伙伴为其将于2020年发布的移动设备的后ToF相机镜....
发表于 08-11 08:46 133次 阅读
iPhone 12加入ToF部件后置摄像头,大大改善AR体验

OPPO和小米先后展出了智能手机屏下摄像头方案

OPPO副总裁在微博上上传了一段视频,该视频显示,OPPO屏下摄像头手机采用柔性OLED显示屏,手指....
的头像 扩展触控快讯 发表于 08-10 09:27 1843次 阅读
OPPO和小米先后展出了智能手机屏下摄像头方案

最佳软件产品及最佳系统介绍

ARM TechCon创新挑战赛已经宣布入围决赛,轮到您选择读者选择奖得主。面临的挑战是向ARM T....
的头像 PCB线路板打样 发表于 08-09 10:42 228次 阅读
最佳软件产品及最佳系统介绍

如何使用Labview和USB摄像头进行焊缝形貌检测研究资料分析

Labview是图形化编程语言,相对于传统的文本式编程方式,更容易使用和进行程序的后期维护,特别是L....
发表于 08-08 17:54 156次 阅读
如何使用Labview和USB摄像头进行焊缝形貌检测研究资料分析

iPhone XI与iPhone X对比图:哪款合你审美?

iPhone XI即将在9月发布,现在网上各种iPhone XI机模的消息也是越来越多,iPhone....
的头像 iPhone频道 发表于 08-08 17:27 890次 阅读
iPhone XI与iPhone X对比图:哪款合你审美?

云知声详解AI计算用途和未来的发展趋势

此 patch 加了一个 prestart Hook,在容器创建时,执行程序 nvidia-cont....
的头像 云知声 发表于 08-08 17:26 118次 阅读
云知声详解AI计算用途和未来的发展趋势

已落地印度的摄像头模组厂商:截止目前已达8家

国内摄像头模组厂商都纷纷在印度建厂
的头像 摄像头观察 发表于 08-08 16:25 859次 阅读
已落地印度的摄像头模组厂商:截止目前已达8家

马达价格引行业阵痛,国产马达的创新之路

在竞争愈加激烈、单价持续下压的背景下,摄像头马达厂商们似乎对“研发”这一词有了更深层次的思考。
的头像 摄像头观察 发表于 08-08 16:22 233次 阅读
马达价格引行业阵痛,国产马达的创新之路

因苹果、LG订单,LG Innotek看好Q3业绩

韩国专为苹果打造3D摄像头模组的LG Innotek看好自家的Q3业绩。
的头像 摄像头观察 发表于 08-08 16:14 583次 阅读
因苹果、LG订单,LG Innotek看好Q3业绩

索尼:保持全球第一位置并成为摄像头芯片全球领导者

摄像头芯片在索尼的战略中越来越重要。
的头像 摄像头观察 发表于 08-08 15:56 481次 阅读
索尼:保持全球第一位置并成为摄像头芯片全球领导者

索尼欲扩建摄像头芯片厂

预估最快将在2019年末动工、2021年内启用生产。
的头像 摄像头观察 发表于 08-08 15:55 411次 阅读
索尼欲扩建摄像头芯片厂

IDC:新应用场景驱动中国大数据市场持续增长

未来5年,大数据市场依旧保持稳定增长,一方面是政策的支持,另一方面得益于人工智能、5G、区块链、边缘....
的头像 墨记 发表于 08-08 15:09 4263次 阅读
IDC:新应用场景驱动中国大数据市场持续增长

潜望式光学变焦关键技术:长行程音圈马达

摄像头是智能手机重要的功能之一,由于须保持轻薄及实现防水、防尘、防摔所以伸缩式的光学变焦设计无法在手....
的头像 摄像头观察 发表于 08-08 15:03 363次 阅读
潜望式光学变焦关键技术:长行程音圈马达

华为摄像头供应链受益主线剖析

摄像头是华为一直以来颇为关注的一个工艺。
的头像 摄像头观察 发表于 08-08 15:00 337次 阅读
华为摄像头供应链受益主线剖析

iPhone XI主板谍照曝光,除了后置摄像头,新机外形基本无变化

今年苹果没有采用L型主板,而是进行了重新设计,这是为了续航和后置三摄做准备。
的头像 摄像头观察 发表于 08-08 14:17 2070次 阅读
iPhone XI主板谍照曝光,除了后置摄像头,新机外形基本无变化

诺基亚7.2设计方案曝光:浴霸三摄+独立AI按键

三个摄像头为超广角+主摄+景深的组合,主摄像头采用了4800万像素镜头,支持蔡司镜头认证,不过目前还....
的头像 摄像头观察 发表于 08-08 14:11 2489次 阅读
诺基亚7.2设计方案曝光:浴霸三摄+独立AI按键

电影镜头、相机矩阵,华为进一步布局摄像专利

为Mate30系列的上市做准备。
的头像 摄像头观察 发表于 08-08 14:10 357次 阅读
电影镜头、相机矩阵,华为进一步布局摄像专利

怎样在GarageBand上编辑您的ITunes库中的歌曲

第1步:在Mac上打开GarageBand
的头像 39度创意研究所 发表于 08-08 10:36 163次 阅读
怎样在GarageBand上编辑您的ITunes库中的歌曲

集成车载摄像头总线技术的收发器,正式上线!

ADI 推出一系列收发器产品——ADV7990和ADV7991发送器与ADV7380和ADV7381....
的头像 亚德诺半导体 发表于 08-08 09:42 333次 阅读
集成车载摄像头总线技术的收发器,正式上线!

自制头部追踪器教程

分享我的第一个真正完成的Arduino项目。我试图制作一种自制的增强现实。让我向你解释一下:
的头像 39度创意研究所 发表于 08-07 10:15 281次 阅读
自制头部追踪器教程

使用STM32单片机驱动OV7670进行图像的采集的程序和工程文件免费下载

本资料包含了一个工程文件,利用STM32单片机驱动OV7670进行图像的采集。
发表于 08-07 08:00 109次 阅读
使用STM32单片机驱动OV7670进行图像的采集的程序和工程文件免费下载

DRF1600 Zigbee 模块数据传输指南详细教程说明

 一,怎样使用配置软件配置软件是用来设定及读取模块的基本参数;模块只有2 个参数需要设置: PAN ....
发表于 08-06 16:39 41次 阅读
DRF1600 Zigbee 模块数据传输指南详细教程说明

九有股份公告称子公司深圳博立信停止主要生产线的产品生产

7月26日,九有股份公告称子公司深圳博立信科技有限公司停产。据九有股份公告:因手机行业暂时没有回暖迹....
的头像 PCB商情 发表于 08-06 09:09 332次 阅读
九有股份公告称子公司深圳博立信停止主要生产线的产品生产

华为荣耀 首发鸿鹄旗舰芯片 升降式AI摄像头

在GMIC大会主题演讲中,赵明表示,荣耀推出智慧屏新品类,就是要用创新科技加速传统电视行业演进。他还....
的头像 华为无线网络 发表于 08-05 17:11 428次 阅读
华为荣耀 首发鸿鹄旗舰芯片 升降式AI摄像头

摄像头模组厂停产,博立信亏损原因深究

因手机行业销量疲软等大环境影响,手机供应商们过的并不如意,而从事多年摄像头模组业务的厂商于日前传出了....
的头像 摄像头观察 发表于 08-05 15:14 213次 阅读
摄像头模组厂停产,博立信亏损原因深究

欧姆龙人脸识别系统介绍

PremierFarnell 和 e络盟全球技术营销部门总监 Cliff Ortmeyer表示:“设....
的头像 易络盟电子 发表于 08-05 15:10 631次 阅读
欧姆龙人脸识别系统介绍

网络工程师如何保证物联网的安全性

对于物联网产品开发人员而言这无疑是好消息,许多设备已为更加便捷的构建安全性提供支持。以 e络盟 合作....
的头像 易络盟电子 发表于 08-05 11:47 177次 阅读
网络工程师如何保证物联网的安全性

博立信停产!智能手机需求疲软背大锅

因手机行业暂时没有回暖迹象,为了遏制和减少博立信亏损的局面,降低损失,减少风险,根据其实际经营情况和....
的头像 满天芯 发表于 08-05 10:50 305次 阅读
博立信停产!智能手机需求疲软背大锅

全面屏时代,如何解决前置摄像头的问题?

在刘海屏时代,前置摄像头和听筒安放在刘海中;在水滴屏时代,隐藏式听筒的出现,让水滴仅需要容纳前置摄像....
的头像 扩展触控快讯 发表于 08-04 09:55 1253次 阅读
全面屏时代,如何解决前置摄像头的问题?

润和软件成为瑞萨电子中国区的独家战略合作伙伴

最近,润和软件的“豪华芯片朋友圈”再次扩容,继华为海思、Intel之后,日本排名第一的芯片商瑞萨电子....
的头像 芯世相 发表于 08-02 17:36 614次 阅读
润和软件成为瑞萨电子中国区的独家战略合作伙伴