近日，某網(wǎng)絡(luò)安全公司披露了一個(gè)大規(guī)模安全漏洞，隨即，蘋(píng)果對(duì)iOS、macOS系統(tǒng)進(jìn)行緊急更新。

據(jù)悉，該漏洞是面向零點(diǎn)擊(Zero-Click Exploit)的系統(tǒng)缺陷，可能導(dǎo)致蘋(píng)果設(shè)備被間諜軟件感染。

據(jù)多倫多大學(xué)公民實(shí)驗(yàn)室的一份報(bào)告，F(xiàn)orcedEntry零點(diǎn)擊漏洞幾乎可以危及所有的蘋(píng)果設(shè)備，包括手機(jī)、平板電腦、智能手表和計(jì)算機(jī)。

“零點(diǎn)擊漏洞”是指一種不需要受害者點(diǎn)擊，或進(jìn)行任何操作的情況下就能夠隱形感染蘋(píng)果設(shè)備的漏洞，最長(zhǎng)可以感染受害者的設(shè)備六個(gè)月之久而不被發(fā)現(xiàn)。

公民實(shí)驗(yàn)室的研究人員在今年 3 月份分析了一臺(tái)感染了NSO Group公司開(kāi)發(fā)的間諜軟件的電話時(shí)，首次發(fā)現(xiàn)了 ForcedEntry的跡象。實(shí)驗(yàn)室于9月7日，也就是在其向公眾公布該發(fā)現(xiàn)報(bào)告的前一周，將調(diào)查結(jié)果告知蘋(píng)果并催促他們進(jìn)行緊急更新。

ForcedEntry(強(qiáng)制入侵)不是普通的漏洞利用。它利用了蘋(píng)果內(nèi)置的短信應(yīng)用程序 iMessage 中存在的一個(gè)巨大安全漏洞。黑客只需要向目標(biāo)受害者發(fā)送一條不可見(jiàn)的短信，便可以在對(duì)方收到短信后不受限制地遠(yuǎn)程訪問(wèn)設(shè)備上的所有內(nèi)容;黑客可以安裝間諜軟件，從而監(jiān)聽(tīng)通話內(nèi)容，甚至可以遠(yuǎn)程訪問(wèn)相機(jī)功能。這種攻擊的可怕之處在于，受害者發(fā)現(xiàn)時(shí)已經(jīng)為時(shí)已晚。