近日，蘋果公司向全球98個國家的iPhone用戶發(fā)出緊急安全警告，指出這些用戶可能成為“雇傭間諜軟件”攻擊的目標，此類攻擊手段幾乎能夠竊取設備上的所有個人數(shù)據(jù)。蘋果在警告中雖然表示無法100%確定判斷的準確性，但他們對檢測結(jié)果充滿信心，并強烈敦促收到警告的用戶認真對待這一安全提示。
據(jù)了解，盡管iPhone以其高安全性著稱，但蘋果公司與那些投入巨資尋找和利用系統(tǒng)漏洞的公司之間，始終在進行著一場激烈的較量。其中，NSO集團及其飛馬（Pegasus）軟件尤為臭名昭著。這款軟件能夠獲取iPhone上幾乎所有存儲的個人數(shù)據(jù)，并通過零點擊攻擊的方式，無需用戶任何交互操作即可入侵設備。只需用戶收到特定iMessage信息（無需打開或進行任何交互），攻擊者便能在用戶完全不知情的情況下完全控制其iPhone。
蘋果公司在發(fā)現(xiàn)潛在漏洞后，會立即著手修復工作，但這一過程可能需要一定時間。在此期間，蘋果會采取一系列措施，包括嘗試檢測iPhone是否被入侵（盡管可能不知道具體的入侵方法），并及時向受害者發(fā)出警告。例如，蘋果此前就曾警告過波蘭檢察官，其iPhone可能已被飛馬軟件入侵。
值得注意的是，蘋果公司對這類攻擊的措辭也在今年發(fā)生了變化。最初，蘋果將此類攻擊稱為“國家支持的攻擊”，但今年早些時候已改為“雇傭間諜軟件攻擊”。據(jù)TechCrunch報道，蘋果已向98個國家的潛在受害者發(fā)出了此類警告，提醒他們“Apple檢測到您的Apple ID關聯(lián)的iPhone正遭受雇傭間諜軟件攻擊，該攻擊試圖遠程控制您的設備”。蘋果在警告信息中明確指出，此次攻擊很可能是針對用戶的身份或所從事的工作，并強調(diào)雖然檢測此類攻擊時無法做到絕對準確，但蘋果對該警告非常有信心，請用戶務必認真對待。
對于受到威脅的用戶，蘋果通常會建議他們啟用“鎖定模式”以增強設備的安全性。同時，蘋果公司并未透露檢測iPhone被入侵的具體方法，但推測iOS系統(tǒng)可能包含定期檢查既有防護措施完整性的代碼。當設備未能通過這些檢查時，系統(tǒng)會向蘋果發(fā)送警報，隨后蘋果會通知手機的所有者。這意味著蘋果能夠在不知道具體入侵方法的情況下，依然能夠檢測到iPhone被入侵的情況。
此次安全警告再次凸顯了網(wǎng)絡安全威脅的嚴峻形勢，也展示了蘋果在保護用戶安全方面的持續(xù)努力。然而，面對日益復雜的網(wǎng)絡威脅，用戶也需要采取更加積極的措施來保護自己的個人信息安全。蘋果建議用戶定期更新系統(tǒng)和應用程序、使用強密碼、啟用兩步驗證等安全功能，以增強設備的防護能力。
原創(chuàng)文章，作者：Apple，如若轉(zhuǎn)載，請注明出處：http://www.2079x.cn/article/666912.html
