美國蘋果公司日前向98國特定iPhone用戶發出「間諜軟件威脅」通知信,這是繼4月事件後新一波警訊。專家指出,記者、特定企業管理人員仍是被針對的目標,建議一般大眾仍須定期更新軟件。
科技新聞網站TechCrunch指出,蘋果發出的威脅通知,示警潛在的「僱傭兵間諜軟件」(mercenary spyware)攻擊,除提到攻擊者試圖遠端破壞用戶帳號,也指出攻擊具針對性,「因為你的身分或你從事的行業」。
蘋果提醒收到通知的用戶「認真對待」,儘管偵測並非絕對準確,但蘋果對這波警告有高度把握。這是蘋果今年以來,第2次發出間諜軟件威脅通知。
可攻擊WhatsApp加密訊息
蘋果並未公布攻擊者身分或是哪98個國家,印度是傳出遭攻擊的國家之一。蘋果在與用戶溝通時提及,洩漏過多細節會幫助攻擊者逃避未來的偵測。
間諜軟件可以讓攻擊者完全存取iPhone內資料,包括像WhatsApp和Signal的加密訊息,以及音檔和影片。
蘋果的解決方案是「鎖定模式(封閉模式)」。但如果用戶發現iPhone等「裝置速度變慢」,或是「出現並未安裝的應用程式」,可能是受到攻擊的跡象。
關閉手機可暫時阻斷間諜軟件
《福布斯》雜誌指出,iPhone用戶受到間諜軟件攻擊的情況越來越頻繁。今年4月,研究人員揭露名為LightSpy的中國間諜軟件如何捲土重來,表示這個間諜軟件可以近乎完美的精準定位目標,因此「特別危險」。
資訊安全專家建議,一般用戶仍必須維持高度警戒,定期更新軟件、留意安裝的應用程式和來源、對網絡釣魚保持警覺心。
專家也提到,如果裝置受到攻擊,最徹底的解決方式是停止使用受攻擊的iPhone。
美國國家安全局表示,關閉手機可以暫時阻斷間諜軟件。
https://www.stheadline.com/realtime-world/3362866/iPhone%E5%B1%A2%E5%8F%97%E9%96%93%E8%AB%9C%E8%BB%9F%E4%BB%B6%E5%A8%81%E8%84%85-%E8%98%8B%E6%9E%9C%E5%90%9198%E5%9C%8B%E7%94%A8%E6%88%B6%E7%A4%BA%E8%AD%A6