iPhone遭骇 苹果急补漏洞

ysc

2016-08-27 04:32 经济日报 编译刘忠勇、廖玉玲／综合外电


阿联人权促进人士iPhone传出以前所未见的方式遭骇，导致苹果紧急修补漏洞。 美联社


阿拉伯联合酋长国一位人权促进人士的iPhone传出以前所未见的方式遭骇，导致苹果紧急修补漏洞，全面升级行动操作系统，这也凸显黑客入侵智能手机的技术已更上层楼。
旧金山智能手机安全业者Lookout和多伦多大学网络监督团体Citizen Lab分别发布报告说，间谍软件利用苹果行动操作系统原本未发现的三个弱点，可以完全控制iPhone。这两份报告均指向是以色列一家新创的监控业者NSO所为。

两家报告指出，只要一个点击，iPhone就会完全沦陷，黑客可以完全掌控iPhone，监控通话、收集讯息、启动相机和麦克风，收集手机所有个人资料。

苹果发布新闻稿说，发现漏洞后，随即补强了弱点。

另外根据行动科技服务供应商Blancco科技集团（BTG）的最新报告，苹果iOS装置上季当机的频率是第1季的两倍，Android装置当机率从44%降到35%，大有进步。这也是iOS当机率首度高于Android，其中又以iPhone 6的当机率最高，达29%。

这次找到iOS的弱点，都要归功于阿联知名异议人士曼苏尔（Ahmed Mansoor）。他10日收到一个很不寻常的文字讯息，告诉他只要点击连结网址，就可获得阿联监狱受虐的内容。曼苏尔没那么容易上当，他坐过牢、被抢过、护照被政府没收，早就知道自己长期在电子监控之下。他把简讯分享给Citizen Lab，Citizen Lab再向Lookout求助，协助拆解恶意软件。

NSO未承认这个间谋软件是他们发明的，仅表示公司是提供「技术给经授权的政府单位，协助打击恐怖活动和犯罪」，但显然是以色列制造的间谍软件，却用于监控阿联异议人士。对与以色列没有邦交的阿联来说，使用以色列技术来监控自己国民是令自己尴尬的策略。


苹果装置表现 图／经济日报提供