關(guān)鍵詞 蘋果安全漏洞

　　據(jù)外媒報(bào)道，以色列網(wǎng)絡(luò)監(jiān)控公司 NSO Group 發(fā)現(xiàn)蘋果 iPhone 存在漏洞，使得黑客可以用一種之前未見(jiàn)過(guò)的技術(shù)入侵蘋果設(shè)備。這一發(fā)現(xiàn)相當(dāng)重要，它意味著不需要用戶的參與黑客就能影響所有版本的 iOS、OSX、watchOS 設(shè)備。不過(guò)蘋果隨后表示，在周一的軟件更新中已經(jīng)修復(fù)漏洞。

　　據(jù)稱該漏洞存在于 iMessage 的自動(dòng)圖像渲染圖像方式。之前 iMessage 也曾多次成為 NSO 及其它網(wǎng)絡(luò)安全公司的目標(biāo)，即便蘋果升級(jí)了架構(gòu)，但并不能完全保護(hù)系統(tǒng)。而據(jù)外媒報(bào)道，這一漏洞最先在一名未透露姓名的沙特活動(dòng)人士的手機(jī)上發(fā)現(xiàn)，該手機(jī)在今年 2 月曾被間諜軟件感染。目前尚不知曉還有多少人的設(shè)備曾被感染，由于用戶不需要點(diǎn)擊任何東西就能被攻擊，所以將沒(méi)有任何跡象表明手機(jī)曾受到攻擊。

　　用戶需要立即升級(jí)系統(tǒng)：

　　這枚新漏洞被稱為 ForcedEntry （強(qiáng)迫進(jìn)入），此漏洞擊敗蘋果的BlastDoor 防御系統(tǒng)，該系統(tǒng)用來(lái)過(guò)濾惡意消息。

　　蘋果在9月7日接到研究人員通報(bào)這枚新漏洞并于今日發(fā)布更新，iPhone、iPad、Mac及Apple Watch均需升級(jí)。

　　其中iPhone和iPad用戶需要將iOS版本升級(jí)至iOS 14.8/iPadOS 14.8，基于安全考慮此版本升級(jí)后都不支持降級(jí)。

　　如果你使用蘋果其他設(shè)備也請(qǐng)及時(shí)點(diǎn)擊檢查更新升級(jí)最新版本，至于漏洞的細(xì)節(jié)蘋果將在多數(shù)用戶升級(jí)后再公開(kāi)。

　　蘋果被質(zhì)疑提供虛假的安全感：

　　蘋果發(fā)布聲明表示在接到研究人員通報(bào)確定漏洞后，該公司迅速開(kāi)發(fā)部署修復(fù)程序以保護(hù)蘋果在全球各地的客戶。

　　為此蘋果感謝公民實(shí)驗(yàn)室獲取此漏洞利用樣本的艱苦工作，得益于公民實(shí)驗(yàn)室的詳細(xì)調(diào)查蘋果可以快速進(jìn)行修復(fù)。

　　此次攻擊非常復(fù)雜開(kāi)發(fā)成本預(yù)估有數(shù)百萬(wàn)美元，蘋果表示此類漏洞通常質(zhì)保期較短并且主要是針對(duì)特定用戶攻擊。

　　這意味著大多數(shù)此漏洞不會(huì)對(duì)大多數(shù)用戶造成威脅，但蘋果將繼續(xù)不知疲倦的保護(hù)所有客戶并為設(shè)備提供新保護(hù)。

　　蘋果這番話說(shuō)的倒是非常漂亮然而即便針對(duì)特定用戶的攻擊也難以讓人接受，畢竟這意味著每個(gè)人都可能被攻擊。

　　這也是此前有媒體質(zhì)疑蘋果提供虛假的安全感的原因，因?yàn)闆](méi)人知道這枚漏洞修復(fù)后是否還有其他被利用的漏洞。