【ITBEAR科技資訊】4月19日消息，臭名昭著的黑客組織NSO Group近日被發(fā)現(xiàn)，他們在2022年發(fā)起了多次“零點(diǎn)擊”攻擊，研究黑入iPhone的方法。據(jù)Citizen Lab公布的信息，NSO的零點(diǎn)擊共計不需要用戶的交互和點(diǎn)擊，僅需向用戶的iPhone發(fā)送一條iMessage消息即可。攻擊者依靠系統(tǒng)漏洞，即便用戶并沒有打開該iMessage消息，也能夠遠(yuǎn)程訪問iPhone內(nèi)容。
這種“零點(diǎn)擊”攻擊的危害非常大，因為攻擊者可以不經(jīng)過用戶的同意就輕松入侵設(shè)備。NSO Group是以色列的一家公司，它的Pegasus軟件被發(fā)現(xiàn)被用于監(jiān)視和攻擊全球各地的人權(quán)活動家、記者和政治家等目標(biāo)。因此，Citizen Lab的發(fā)現(xiàn)非常重要，它提醒了用戶和廠商保護(hù)設(shè)備和數(shù)據(jù)的安全非常重要，及時更新系統(tǒng)和應(yīng)用程序也是非常必要的。據(jù)ITBEAR科技資訊了解，值得慶幸的是，Citizen Lab在公開前就已經(jīng)向蘋果提供了調(diào)查結(jié)果，這使得蘋果在今年2月發(fā)布的iOS 16.3.1版本更新中，修復(fù)了這一漏洞。只要更新了新的系統(tǒng)，用戶就不需要擔(dān)心自己設(shè)備的信息在神不知鬼不覺間被竊取。
蘋果一直在努力加強(qiáng)其設(shè)備和系統(tǒng)的安全性，這次的修復(fù)也再次證明了這一點(diǎn)。Citizen Lab的發(fā)現(xiàn)表明黑客攻擊正在不斷變得更加高級和難以檢測，因此設(shè)備和軟件廠商需要不斷努力，加強(qiáng)安全措施，提高安全性。這也提醒用戶不要輕信來路不明的信息和鏈接，確保設(shè)備安裝了最新的系統(tǒng)和應(yīng)用程序，提高自身的防范意識。
