近日，谷歌工程师发现苹果有一个重大安全漏洞，可以让潜在的黑客在受害者不需要点击任何可疑链接或下载恶意软件的情况下，完全访问一个人的iPhone——从查看照片到实时监控活动的所有内容。
虽然大多数恶意软件需要黑客在某种程度上欺骗人们，如通过一个伪装的电子邮件或应用让人去点击，但此次曝出的安全漏洞却只需在同一个WIFI下，这个漏洞由谷歌 Project Zero的安全研究员Ian Beer发现。
这类漏洞被认为是苹果等公司面临的最大威胁。在2019年的黑帽网络安全会议上，苹果公司开始向研究人员提供100万美元的漏洞奖金，奖励他们可以找出一个漏洞，而不需要受害者点击任何东西，并给予完全访问权限。
在一段视频中，Beer展示了通过商店购买的Wi-Fi适配器设置树莓派，可以在五分钟内从另一个房间里未动过的iPhone上窃取照片。在另一段视频中，还演示了同样的漏洞如何让他在同一时间反复重启26部iPhone。
这个安全漏洞在今年5月得到了修复，正是通过这个补丁，苹果在iOS设备上推出了通知暴露于新冠的工具。
苹果公司在一份声明中表示，从当时用户使用最新苹果软件的情况来看，大多数用户已经使用了当前版本的iOS系统，因此不会出现这一问题。“另外，需要注意的是，这需要相对的近距离，因为它需要在WiFi范围内才能有效。”
相关新闻：
近日，《今日俄罗斯》网站以及多家国外科技网站报道称，一名来自谷歌公司的资深信息安全研究员，发现了苹果手机等设备存在重大漏洞，无需接触你的手机就可以获取你的一切信息。
按照这位研究人员的说法，这个漏洞的关键是苹果公司一个简称为AWDL的网络协议。当前苹果手机、平板、手表等设备都在使用这项网络协议，例如，苹果用户可以通过AirDrop轻松将照片和文件传输到其他苹果设备，就是基于这个AWDL协议完成的。
利用这个漏洞，谷歌的研究人员花了6个月的时间，成功控制了隔壁房间的一台苹果手机。入侵过程只要2分钟左右，就可以访问手机上的所有数据，包括浏览信息、下载照片，甚至打开摄像头和麦克风进行监视和监听。
研究人员说，入侵的黑客不仅不用触碰设备，还可能从来都没有见过他所入侵的设备。更可怕的是，即使用户关闭了AWDL协议，但黑客依旧有办法重新打开它。不仅是苹果手机，苹果的其他设备也能通过这个方法被“掌控”。
研究人员说，虽然他一个人花了半年的时间才入侵成功。但用户并不能掉以轻心，这个过程对一个黑客团队来说，会容易得多。目前，苹果方面已经在今年5月新系统中修复了这个漏洞。但是谷歌的研究人员表示，苹果公司即便修复后也没有告知用户这个漏洞，整个过程，用户完全不知情。
风险声明：本文用于提供财经信息与知识参考，不构成投资建议、交易邀请或收益保证。历史稿件中的数据与规则可能已发生变化，请结合发布日期并以权威机构最新资料为准。