iPhone被間諜軟件盯上了,iOS 15趕緊升!
很多用iPhone的小伙伴都是圖iOS系統(tǒng)的流暢和安全,說得對吧?iOS在移動操作系統(tǒng)中的安全性能的確是比較好,相比安卓來說更加封閉,所以流氓軟件很難出現(xiàn)在iOS中。可即便如此,這個世界上也并沒有完全無漏洞的完美系統(tǒng)存在,強如iOS也依然存在風險。
還記得前段時間鬧得沸沸揚揚的“飛馬”(Pegasus)間諜軟件嗎?iOS系統(tǒng)被它入侵之后,黑客就可以在使用者不知情的情況下提取短信、照片、電子郵件,對通話進行錄音、遠程開啟手機的麥克風和攝像頭等等。

更厲害的是,飛馬間諜軟件是主動入侵,根本不需要用戶點擊什么網(wǎng)站或鏈接,通常是神不知鬼不覺就被裝上了間諜軟件。一旦你被飛馬盯上,就算你換上另外一部iPhone,也不能躲過幕后黑客的攻擊。
根據(jù)《華盛頓郵報》披露,有50000多個賬號在“飛馬”的監(jiān)視中,其中包括法國總統(tǒng)馬克龍、伊拉克總統(tǒng)薩利******拉馬福薩、巴基斯坦總理伊姆蘭汗、埃及總理馬德布利、摩洛哥首相奧斯曼尼。

這個“飛馬”間諜軟件到底是什么來頭,居然有能力入侵這么多部iPhone?根據(jù)蘋果公司的說法,“飛馬”來自以色列公司NSO Group,這家公司專門開發(fā)間諜軟件,然后向一些國家的政府機構和執(zhí)法部門出售,售價為一部iPhone 50萬美元。
蘋果公司今天宣布,將起訴NSO Group及其母公司,阻止其繼續(xù)使用間諜軟件追蹤iPhone用戶。對于疑似已經(jīng)感染了“飛馬”的用戶,蘋果會通過電子郵件和iMessage來通知他們,包括在Apple ID網(wǎng)站上也會有明顯的“威脅通知”橫幅。

蘋果表示,工程師夜以繼日的開發(fā)修復程序,在iOS 15中已經(jīng)加入了額外的BlastDoor安全保護。目前,還沒有發(fā)現(xiàn)iOS 15及更高版本用戶被間諜軟件成功攻擊的案例,所以蘋果建議所有用戶都應該升級到最新版本的iOS系統(tǒng)。
此外,大家應該開啟設備的“雙重認證”功能,作為保護帳戶的額外安全保護。有了雙重認證,只能通過你信任的設備(如iPhone、iPad或Mac)才能訪問你的帳戶。首次登錄一部新設備時,則需要提供兩種信息:你的密碼和自動顯示在受信任設備上的六位驗證碼。輸入驗證碼后,才可以在新設備上進行登錄。

雖然我們普通用戶幾乎不會受到“飛馬”間諜軟件的威脅,但依然會有其他風險。比如不法分子發(fā)送的“釣魚網(wǎng)站”,會偽裝成蘋果官方索要你的賬號密碼,很多小白用戶都會上當,導致ID被鎖定。
此外,也不要安裝沒有在App Store上架的所謂“企業(yè)應用”,包括“微信雙開”、“成人應用”等都不安全。因為企業(yè)級應用如果沒有經(jīng)過蘋果審核,它就可以調用蘋果內部的私有API,這就意味著它可以像第三方安卓應用一樣的流氓。不要以為使用封閉的iOS系統(tǒng)就完全沒有安全風險了,大家一定要注意!