以色列間諜軟體升級 國際特赦組織研究: iPhone 沒亂點連結也會遭惡意入侵

蘋果安全工程和架構負責人 Ivan Kristic 在一份聲明中表示:「這次的攻擊非常複雜,開發成本數百萬美元,並且用於針對特定人士。」
評論
Photo Credit: iStock
評論

根據昨日報導,以色列網路情報公司 NSO 集團和其開發的惡意軟體「飛馬」(Pegasus),被用於監控記者和人權倡議者,外洩的這份清單列有超過 5 萬個智慧型手機號碼,據消息這些號碼持有人是自 2016 年以來,NSO 集團的客戶視為利害關係人的人士。

延伸閱讀:以色列間諜軟體 2016 以來監控逾五萬名全球政要、記者

國際特赦組織表示,目前已發現記者和人權律師的 iPhone 感染了 NSO Group 的惡意軟體「飛馬」,此惡意軟體可以讓攻擊方察查看手機中的訊息、電子郵件、使用麥克風和相機鏡頭。根據研究,使用 NSO 集團軟體的政府已經能夠成功破解 iPhone,利用未知的方法來監視用戶數據,即使讓 iPhone 保持最新版本也無法阻止使用昂貴、秘密間諜軟體的專業攻擊者。

國際特赦組織表示,舊版的「飛馬」要求用戶點擊訊息中的惡意連結, 這次讓人害怕的是,即便改變用戶行為,例如避免點擊訊息的未知網域的釣魚連結,可能也無法保護 iPhone 用戶免於 NSO 軟體的入侵。

國際特赦組織發現最新款 iPhone 機型 iPhone 12 遭到駭客攻擊的證據,此機型運行 iOS 14.6,這是周一之前最新的軟體版本。蘋果週一將作業系統更新至 iOS 14.7,但尚未表明其是否已修復國際特赦組織所確知的漏洞相關安全細節。

安全專家表示,阻止惡意軟體的最有效方法是使用最新軟體修補設備,但這需要設備製造商了解攻擊者正在使用的漏洞。如果這次真是國際特赦組織所發現利用「zero-click」(零點擊)則代表著蘋果尚未能修復這些漏洞。而只要 Apple 修復漏洞,就不再是零日漏洞,用戶可以透過更新到最新版本的作業系統來保護自己。

蘋果表示一旦修復了漏洞,NSO 集團的軟體可能會停止運作或失去攻擊最新版本設備的能力,蘋果安全工程和架構負責人 Ivan Kristic 在一份聲明中表示:「蘋果明確譴責針對記者、人權活動家的網路攻擊,這次的攻擊非常複雜,開發成本數百萬美元,並且用於針對特定人士。雖然這代表著它不會對絕大多數用戶構成威脅,但蘋果將繼續努力保護我們所有的用戶,並且不斷為他們的設備和數據增加新的保護措施。」

核稿編輯:Mia

「一次看懂AIoT+數位轉型大商機」

立即填寫問卷即可獲得 2021 INSDIE未來日 AIoT論壇 7折早鳥通知!
活動時間:9/24(五)9:00-17:00

延伸閱讀:





引領疫後科技業徵才新趨勢!緯創資通打造幸福職場平衡工作與生活

一場疫情改變了生活模式,也改變了無數人對於工作的想像。哈佛商學院 2021 年調查顯示,許多美國科技業人才轉職時除了薪資福利,更在乎工作的意義與自由度,希望從中獲得更多的自主性與自我價值提升。
評論
評論

深耕全球 20 年的緯創資通以全球為基礎,從設計製造服務,到專注於發展5G 通訊、AIoT 技術、專業顯示技術,結合工業物聯網 (IIoT) 與數位轉型等前瞻性發展,深耕智慧交通、智慧製造、智慧家庭、智慧醫療,打造未來智能生活。緯創順應國際趨勢,持續創建數位轉型文化及創新管理思維,透過「賦能員工」凝聚團隊向心力,共創兼顧工作效率與生活品質的環境,吸引年後轉職人才加入。

緯創全球總共25個營運據點,遍佈歐美及亞太地區 25 個國家,跨域與跨國管理的經驗,讓緯創在人才選用育留的觀念上更具有前瞻性,打造符合未來趨勢的友善職場,全方位提升同仁幸福感。

「DnA 數位學院」培育千名數位轉型專家,高效工作才有品質生活

如何擁有生活品質又能高效工作?「熱情工作、快樂生活」是緯創資通人力資源團隊的期許。緯創特別設計彈性上下班、有薪活力假、旅遊補助及生育獎勵金等福利,並提供交通車,讓同仁能大幅節省通勤時間,同時能達到節能減碳,善盡地球公民之責。

身為全球具有影響力的企業,緯創為落實數位轉型,企業內部辦學「DnA數位學院」成為一大亮點,邀請全體同仁參與「數位轉型微學習課程」,建立全員基礎數位思維,並且建立數據共享平台,協助同仁透過共享數據提高溝通效率。此外,具潛力的同仁完訓之後,有機會親自規劃課程傳承知識與經驗,在企業內部創造自己的舞台,進一步凝聚團隊向心力。

DnA 數位學院特地融入實際案例分享與模擬情境練習,幫助同仁學以致用,將知識落地為實際戰力;課程完訓後的同仁能獲得認證肯定與獎金,一步步成為專業數位專案領導者。緯創提供高度信任與尊重,以及實質獎勵,讓全員親身感受工作的意義與成就感,樂於主動參與,形塑特有的企業文化與自由風氣。

緯創資通「DnA學院」建立全員數位基礎思維,提升工作效率也形塑主動參與的團隊風氣/ Photo Credit :緯創資通

智能專題線上分享會,攜手人才打造國家戰略產業

除了數位轉型強化同仁創新思維,緯創資通也透過校園深耕等方式,培育更多即戰力。緯創總經理沈慶堯表示:「人才是未來發展的關鍵,我希望同仁能有協同作戰的特質,以及國際化的思維與能力。」

因應全球發展與科技趨勢,緯創將於 1/22(六) 推出「智能專題分享會」系列影片,分享智能場域實務經驗與未來趨勢,涵括智慧車載、智能製造、智慧交通等專業領域,歡迎跨領域人才踴躍參與,一起打世界盃,成為國際頂尖人才。

緯創資通「智能專題分享會」,暢談全球未來趨勢,邀請跨領域人才共襄盛舉/ Photo Credit :緯創資通

本文章內容由「緯創資通」提供,經關鍵評論網媒體集團廣編企劃編審。