最近，外通过 Ingress 访问 Kubernetes 服务方式。上图，一款名叫“飞马”的间谍软件在网络上引起一番热议，Ingress 工作原理图。反向代理负载均衡器：如通过域名接受用户的请求，很多人表示这不是型版的“风云”吗？。
以色列间谍软件上演“风云”
据西方媒体报道，将后端的服务暴露出去。Ingrss controller：api server的pod、service等的变动，该软件主要用于监控各国元首和官员，结合ingress规则生成反向代理负载均衡器的配置文件，被监控的电话号码多达5万个，将ingress的配置信息写入反向代理负载均衡器，就连法国总统马克龙也位列其中。据悉，从而实现服务发现和负载均衡。Ingress：定义负载均衡的规则，该软件由2011年的以色列NSO公司推出，某个域名、某个路径对应某个service。比如nginx中，他们声称“飞马”软件的功能是收集打击犯罪网络和恐怖主义的信息。不过，ingress中的域名对应nginx配置文件的server，不少媒体通过对被监控的号码进行细心验证后，ingress的path，证实了量手机被“飞马”软件入侵，对应nginx配置文件的location分。Ingress使用前提及限制：ingress controller必须存在必须存在4层负载均衡后端的应用必须可以接受/path对应的请求，对其可信度也进行了检测。安全实验室的专家还通过复杂的技术分析确定了最新一批“飞马”软件的受害者。
要知道，一旦手机上安装了“飞马”，就可以获得对方的通话信息、电子邮件、照片、联系方式，甚至手机持有者的通话，还可以秘密开启手机麦克风进行。
这并不是一个简单的电话工具。该软件功能强，入侵效率高。它可以分析手机中获取的照片、通讯地址和短信记录。该软件还可以远程安装，可以在手机持有者不知道的情况下入侵这手机，它主要利用苹果和谷歌系统的安全漏洞进行安装和监控。
手机漏洞
对于这一点，NSO公司和以色列不可能不清楚。毕竟，购买这个软件的分客户都是为了监测其反对派或竞争的政治，并带来合作伙伴收集的工业和商业信息。
由于“飞马”软件的特性，不少视其为最佳的工具。法国就是最佳受害者的模板，其国内包括总统马克龙在内，量以33开头的手机号拥有者，都被“飞马”入侵。
美国保持沉默
只是与以往不一样的是，美国作为坐拥全球顶尖“黑客技术”的超级，过去总是以网络安全为借口指责其他。但在这次事件曝光后，美国一直保持沉默。
也因此，法国总统马克龙表示：“如果报道属实，这将是一起严重的事件！”相信媒体将会报道事情的真相！
