近日，蘋果公司向全球98個(gè)國家的iPhone用戶發(fā)出緊急安全警告，指出這些用戶可能成為“雇傭間諜軟件”攻擊的目標(biāo)，此類攻擊手段幾乎能夠竊取設(shè)備上的所有個(gè)人數(shù)據(jù)。蘋果在警告中雖然表示無法100%確定判斷的準(zhǔn)確性，但他們對(duì)檢測結(jié)果充滿信心，并強(qiáng)烈敦促收到警告的用戶認(rèn)真對(duì)待這一安全提示。
據(jù)了解，盡管iPhone以其高安全性著稱，但蘋果公司與那些投入巨資尋找和利用系統(tǒng)漏洞的公司之間，始終在進(jìn)行著一場激烈的較量。其中，NSO集團(tuán)及其飛馬（Pegasus）軟件尤為臭名昭著。這款軟件能夠獲取iPhone上幾乎所有存儲(chǔ)的個(gè)人數(shù)據(jù)，并通過零點(diǎn)擊攻擊的方式，無需用戶任何交互操作即可入侵設(shè)備。只需用戶收到特定iMessage信息（無需打開或進(jìn)行任何交互），攻擊者便能在用戶完全不知情的情況下完全控制其iPhone。
蘋果公司在發(fā)現(xiàn)潛在漏洞后，會(huì)立即著手修復(fù)工作，但這一過程可能需要一定時(shí)間。在此期間，蘋果會(huì)采取一系列措施，包括嘗試檢測iPhone是否被入侵（盡管可能不知道具體的入侵方法），并及時(shí)向受害者發(fā)出警告。例如，蘋果此前就曾警告過波蘭檢察官，其iPhone可能已被飛馬軟件入侵。
值得注意的是，蘋果公司對(duì)這類攻擊的措辭也在今年發(fā)生了變化。最初，蘋果將此類攻擊稱為“國家支持的攻擊”，但今年早些時(shí)候已改為“雇傭間諜軟件攻擊”。據(jù)TechCrunch報(bào)道，蘋果已向98個(gè)國家的潛在受害者發(fā)出了此類警告，提醒他們“Apple檢測到您的Apple ID關(guān)聯(lián)的iPhone正遭受雇傭間諜軟件攻擊，該攻擊試圖遠(yuǎn)程控制您的設(shè)備”。蘋果在警告信息中明確指出，此次攻擊很可能是針對(duì)用戶的身份或所從事的工作，并強(qiáng)調(diào)雖然檢測此類攻擊時(shí)無法做到絕對(duì)準(zhǔn)確，但蘋果對(duì)該警告非常有信心，請(qǐng)用戶務(wù)必認(rèn)真對(duì)待。
對(duì)于受到威脅的用戶，蘋果通常會(huì)建議他們啟用“鎖定模式”以增強(qiáng)設(shè)備的安全性。同時(shí)，蘋果公司并未透露檢測iPhone被入侵的具體方法，但推測iOS系統(tǒng)可能包含定期檢查既有防護(hù)措施完整性的代碼。當(dāng)設(shè)備未能通過這些檢查時(shí)，系統(tǒng)會(huì)向蘋果發(fā)送警報(bào)，隨后蘋果會(huì)通知手機(jī)的所有者。這意味著蘋果能夠在不知道具體入侵方法的情況下，依然能夠檢測到iPhone被入侵的情況。
此次安全警告再次凸顯了網(wǎng)絡(luò)安全威脅的嚴(yán)峻形勢，也展示了蘋果在保護(hù)用戶安全方面的持續(xù)努力。然而，面對(duì)日益復(fù)雜的網(wǎng)絡(luò)威脅，用戶也需要采取更加積極的措施來保護(hù)自己的個(gè)人信息安全。蘋果建議用戶定期更新系統(tǒng)和應(yīng)用程序、使用強(qiáng)密碼、啟用兩步驗(yàn)證等安全功能，以增強(qiáng)設(shè)備的防護(hù)能力。
原創(chuàng)文章，作者：Apple，如若轉(zhuǎn)載，請(qǐng)注明出處：http://2079x.cn/article/666912.html
