IT之家 7 月 11 日消息，蘋果公司最近警告全球 98 個國家的大量 iPhone 用戶，他們可能成為“雇傭間諜軟件”攻擊的目標(biāo)，這種攻擊手段幾乎可以竊取設(shè)備上的所有個人數(shù)據(jù)。
雖然蘋果表示無法 100% 確定自己的判斷，但他們對檢測結(jié)果非常有信心，并敦促收到警告的用戶認(rèn)真對待此安全提示。
據(jù)IT之家了解，盡管 iPhone 的安全性很高，但蘋果公司與投入巨資尋找和利用系統(tǒng)漏洞的公司之間始終存在著貓鼠游戲般的較量。其中最臭名昭著的是 NSO 集團及其飛馬（Pegasus）軟件，該軟件能夠獲取 iPhone 上幾乎所有存儲的個人數(shù)據(jù)。NSO 向發(fā)現(xiàn)漏洞的黑客支付高額費用，這些漏洞可用于零點擊攻擊，無需目標(biāo)用戶任何交互操作即可入侵設(shè)備。
只需收到特定 iMessage 信息（無需打開或進(jìn)行任何交互），攻擊者就能夠在用戶完全不知情的情況下，完全控制一部 iPhone。
當(dāng)然，蘋果公司一旦發(fā)現(xiàn)漏洞，就會努力修復(fù)，但這個過程可能需要一些時間。在此期間，他們會采取一些措施，例如嘗試檢測 iPhone 是否被入侵（不一定知道具體入侵方法），然后提醒受害者。例如，蘋果曾警告過波蘭檢察官她的 iPhone 可能被飛馬軟件入侵。
蘋果最初將此類攻擊稱為“國家支持的攻擊”，但今年早些時候?qū)⒋朕o改為“雇傭間諜軟件攻擊”。
據(jù) TechCrunch 報道，蘋果剛剛向 98 個國家的潛在受害者發(fā)出了此類警告之一?！癆pple 檢測到您的 Apple ID (-xxx-) 關(guān)聯(lián)的 iPhone 正遭受雇傭間諜軟件攻擊，該攻擊試圖遠(yuǎn)程控制您的設(shè)備，”蘋果在警告信息中寫道。
“此次攻擊很可能是針對您的身份或您所從事的工作。雖然在檢測此類攻擊時不可能做到絕對準(zhǔn)確，但蘋果對該警告非常有信心，請認(rèn)真對待，”蘋果在信息中補充道。
受害者通常會收到啟用“鎖定模式”的建議。
蘋果公司不會透露檢測 iPhone 被入侵的具體方法，但 iOS 系統(tǒng)很可能包含定期檢查既有防護措施完整性的代碼。當(dāng)設(shè)備未通過這些檢查時，系統(tǒng)會向蘋果發(fā)送警報，然后蘋果會再通知手機的所有者。這意味著蘋果能夠在不知道入侵方法的情況下也能檢測到 iPhone 被入侵。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。