蘋果公司10日向98國特定用戶發(fā)出“間諜軟件威脅”通知信,這是繼4月事件后新一波警示。專家表示,記者、特定企業(yè)管理人員仍是被針對的目標(biāo),建議一般大眾仍須定期更新軟件。
美國科技新聞網(wǎng)站指出,蘋果已向98個(gè)國家用戶發(fā)出威脅通知,示警潛在的“傭兵間諜軟件”攻擊,除提到攻擊者試圖遠(yuǎn)端破壞用戶賬號,也指出攻擊具針對性,“因?yàn)槟愕纳矸莼蚰銖氖碌男袠I(yè)”。
蘋果提醒收到通知的用戶“認(rèn)真對待”,盡管檢測并非絕對準(zhǔn)確,但蘋果對這波警告有高度把握。這是蘋果今年以來,第二次發(fā)出間諜軟件威脅通知。
蘋果并未公布攻擊者身份或是哪98個(gè)國家,印度是傳出遭攻擊的國家之一。蘋果在與用戶溝通時(shí)提及,泄漏過多細(xì)節(jié)會幫助攻擊者逃避未來的檢測。
“富比世”雜志今天指出,iPhone用戶受到間諜軟件攻擊的情況越來越頻繁。今年4月,研究人員揭露名為LightSpy的間諜軟件如何卷土重來,表示這個(gè)間諜軟件可以近乎完美的精準(zhǔn)定位目標(biāo),因此“特別危險(xiǎn)”。
間諜軟件可以讓攻擊者完全存取iPhone內(nèi)資料,包括像WhatsApp和Signal的加密信息,以及音檔和影片。
蘋果的解決方案是“鎖定模式(封閉模式)”。但如果用戶發(fā)現(xiàn)iPhone等“設(shè)備速度變慢”,或是“出現(xiàn)并未安裝的應(yīng)用程序”,可能是受到攻擊的跡象。
一般iPhone用戶不用過于擔(dān)憂,因?yàn)椴⒎敲總€(gè)人的設(shè)備都會受到攻擊,但是異議人士、記者、特定企業(yè)需要采取額外措施來防范。
安全公司高級經(jīng)理薩卡亞表示,對一般用戶來說,間諜軟件仍然非常罕見,這次間諜軟件攻擊是精確針對那些握有權(quán)限和人脈的用戶。
另一名信息安全專家萊特建議,一般用戶仍必須維持高度警戒,定期更新軟件、留意安裝的應(yīng)用程序和來源、對網(wǎng)絡(luò)釣魚保有警覺心。
專家也提到,如果設(shè)備受到攻擊,最徹底的解決方式是停止使用受攻擊的iPhone。美國國家安全局表示,關(guān)閉手機(jī)可以暫時(shí)阻斷間諜軟件,做為一種即時(shí)的應(yīng)變方式。