政經時事 > 焦點新聞

蘋果全體用戶快更新!iMessage再遭駭客入侵 不用點擊就恐遭木馬植入

2021-09-14
作者: 鉅亨網

▲蘋果全體用戶快更新!iMessage再遭駭客入侵!不用點擊就恐遭木馬植入。(圖/AFP)

網絡資安監督組織「公民實驗室(Citizen Lab)」週一表示,一家總部位於以色列的網絡監控公司開發了一種工具,可以利用一種前所未見的技術入侵蘋果iPhone,且該技術自2月便啟用至今。

此發現相當重要,因為該漏洞的關鍵性質不需要用戶有所互動,且影響蘋果iOS、OSX和watchOS所有版本,除了週一的更新版本。

該以色列公司名為NSO Group,其開發的漏洞打敗了蘋果(AAPL-US)近年來設計的安全系統。

蘋果週一表示,已經在更新版本中修復該漏洞,證實了公民實驗室的發現,但蘋果發言人拒絕評論該駭客技術是否來自NSO集團。

NSO發言人沒有立即回應置評請求。

公民實驗室表示,它是在一位不具名的沙烏地阿拉伯活動家手機上發現該惡意軟體,且該手機在今年2月就遭間諜軟體入侵,目前尚不清楚還有多少用戶也遭惡意軟體影響。

研究人員指出,受攻擊的手機根本不需要點擊任何連結,惡意軟體就可發動攻擊,亦即受攻擊的手機根本沒有任何明顯跡象可察覺。

該漏洞存在於iMessage自動呈現圖像的方式。iMessage多次成為NSO和其他網路軍火商的目標,促使蘋果更新其架構。但這次升級並沒有完全保護系統。

「熱門的聊天app恐成為設備資安軟肋,保護它們是首要之務。」公民實驗室研究員John Scott-Railton說。

美國網絡安全和基礎設施安全局(CISA)沒有立即發表評論。

(本文由「鉅亨網」授權轉載)

TOP