揭秘:Pegasus间谍软件如何突破苹果防护,成功入侵iPhone
2月21日消息,科技媒体9to5Mac于昨日(2月20日)发表文章,指出苹果手机用户正面临NSO集团Pegasus间谍软件带来的重大隐私风险。苹果公司正在积极采取措施来检测和防范这一威胁,不过当前的检测成功率大约为百分之五十。
据报道,Pegasus软件通过利用苹果公司尚未发现的零日漏洞来攻击iPhone,即使在用户没有进行任何操作的情况下也能实现对手机的完全控制。这种恶意软件能够访问包括照片、信息、通讯录在内的几乎所有存储的个人数据,并且某些版本甚至可以激活摄像头和麦克风,从而实现对用户的实时监控。 这样的安全威胁不仅令人震惊,也引发了人们对数字隐私保护的深刻担忧。尽管苹果公司在移动操作系统领域一直以安全性著称,但此次事件揭示了即便是最先进的技术也可能存在潜在的漏洞。这要求我们不仅要依赖于科技公司的防护措施,也需要提高自身的安全意识。同时,这也提醒相关企业要持续加强系统的安全性测试与更新,确保用户的数据安全不受侵害。
苹果公司在iOS系统中嵌入了检测机制,即便不掌握具体的攻击手法,也能识别iPhone是否遭到间谍软件的侵袭。若发现设备受到感染,苹果公司将告知相关用户,并积极查找所利用的安全漏洞。
移动安全公司iVerify通过对大量扫描数据进行分析,发现Pegasus的感染率约为千分之一点五,很多受到感染的用户并未收到苹果发出的任何威胁警告。在统计了所有确认感染的手机之后,发现苹果当前只能检测到大约一半的受感染设备。 这一数据揭示了一个令人担忧的事实:即使在如此高比例的感染率下,仍有大量的用户未能得到有效的预警。这不仅反映了Pegasus这种高级恶意软件的隐蔽性,也暴露了苹果公司在保护用户隐私和安全方面的不足。尽管苹果一直以高度的安全性著称,但此次事件表明其防护系统仍有待加强,特别是在检测和应对新型威胁方面。
最新案例表明,Pegasus攻击的目标范围已经从政界人士和活动分子扩大到更多社会群体,涉及政府、金融、物流和房地产等行业。许多用户遭遇了多次不同版本的攻击,并且持续遭到监控多年。