苹果iOS系统的封闭性,为安全带来了一定保障,不过iOS也并非滴水不漏。根据Amnesty International上周日发布的报告,iPhone再被曝出漏洞,黑客软件可以窃取敏感数据,并且最主要的是不需要用户点击链接。
不过,报告中也指出,这需要设备先感染NSO Group的Pegasus软件,可以窃取信息、邮件,也可以控制手机麦克风、摄像头。不过,一些国外的政府部门就利用NSO Group的软件,用来打击犯罪。这些漏洞无需用户点击链接。
目前,这些漏洞在iOS 14.6上仍然存在,但苹果已经更新iOS 14.7,不知道漏洞是否已经被修复。保持更新仍然是对抗漏洞的最好办法。
相关阅读:
国际组织 Amnesty International 发布的一份关于 NSO Group 的 Pegasus软件的研究报告指出,iPhone 存在安全漏洞,让 Pegasus 可以采用“零点击”攻击的方式,成功入侵到搭载 iOS 14.6 的 iPhone 12 上。
零点击,即用户不需要点击任何三方网址进行交互,攻击者就能轻松入侵到用户使用的手机中,并获取相应信息。
据悉,Pegasus,是一款商业间谍软件,它是以色列 NSO 集团发布的产品,可以入侵任何苹果和安卓设备。
对此,苹果公司回应表示,Pegasus 的攻击非常复杂,开发成本高达百万美元,而且可用周期非常短,一般只针对特定的人。
360 手机安全专家葛健告诉雷锋网,仅从这个漏洞利用来说,的确针对的是特定人群,作为普通人能接触到的机会很小。
但给我们也提出了警示:苹果系统并不是百分百安全,虽然它在某些方面,比如程序、系统上比安卓更难被利用,但我们在日常使用中不能因为系统的区别而掉以轻心;
隐私泄露和窃取并不是只存在于恶意程序,钓鱼网址、身份冒充(客服、政府公务人员等)套取信息的手段层出不穷,且不受系统限制。
雷锋网注意到,苹果公司在谴责该行为的同时,它并没有对 iOS 系统的漏洞进行进一步的说明。在 7 月 20 日,苹果向 iPhone 用户推送的 iOS 14.7 的更新中,也没有提到该漏洞的修复。
360 手机安全专家葛健强调,这个恶意软件是利用特殊漏洞来进行恶意行为的,如果本身没有接触到,手机是不会出现问题的。
所以大家在日常使用中,也不用太担心手机隐私安全问题。一般手机中病毒,都会出现性能损耗(卡慢)、流量劫持、诱导付费、数据劫持等表现。
风险声明:本文用于提供财经信息与知识参考,不构成投资建议、交易邀请或收益保证。历史稿件中的数据与规则可能已发生变化,请结合发布日期并以权威机构最新资料为准。

