作者 | 云昭

8月20日晚，“蘋(píng)果曝出嚴(yán)重安全漏洞”登頂微博熱搜榜第一。蘋(píng)果披露了iPhone、iPad和Mac的嚴(yán)重安全漏洞，這些漏洞可能會(huì)讓攻擊者完全控制這些設(shè)備。“果粉”們不得不連夜更新系統(tǒng)。

事件始末 

事情最早起源于本周三。周三，蘋(píng)果公司發(fā)布了兩個(gè)獨(dú)立漏洞的安全報(bào)告，不過(guò)這些報(bào)告除了在科技出版有所關(guān)注外，并沒(méi)有掀起太大浪花。

這兩個(gè)漏洞由一名“匿名研究員”標(biāo)記給該公司的。一個(gè)是在“內(nèi)核”中發(fā)現(xiàn)的，也就是所有設(shè)備共同擁有的操作系統(tǒng)的核心都存在該漏洞。另一個(gè)是在“WebKit”中找到的，它是將代碼轉(zhuǎn)換為用戶在屏幕上看到的內(nèi)容的關(guān)鍵軟件。蘋(píng)果表示，它意識(shí)到這兩個(gè)漏洞“可能已被積極利用”——這意味著攻擊者可能已經(jīng)對(duì)一臺(tái)或多臺(tái)設(shè)備使用了它們。蘋(píng)果對(duì)該漏洞的解釋意味著黑客可以獲得對(duì)該設(shè)備的“完全管理權(quán)限”。SocialProof Security的首席執(zhí)行官雷切爾·托巴克（Rachel Tobac）說(shuō)，這將允許入侵者冒充設(shè)備所有者，然后以他們的名義運(yùn)行任何軟件。ESET互聯(lián)網(wǎng)安全的全球網(wǎng)絡(luò)安全顧問(wèn)杰克·摩爾（Jake Moore）則聲稱(chēng)：“攻擊者將能夠看到你的位置、閱讀信息、查看聯(lián)系人列表，甚至有可能訪問(wèn)麥克風(fēng)和攝像頭。”

或已被間諜軟件利用

雇傭軍間諜軟件，可以用來(lái)入侵手機(jī)并遠(yuǎn)程控制手機(jī)的工具，已經(jīng)成為蘋(píng)果和其他手機(jī)制造商的主要擔(dān)憂。以色列公司NSO Group等商業(yè)間諜公司臭名昭著，它們此前曾在蘋(píng)果系統(tǒng)中發(fā)現(xiàn)此類(lèi)缺陷并部署惡意軟件暗中感染知名目標(biāo)的手機(jī)，竊取其內(nèi)容并實(shí)時(shí)監(jiān)控目標(biāo)。NSO Group已被美國(guó)商務(wù)部列入黑名單。眾所周知，其間諜軟件在歐洲、中東、非洲和拉丁美洲被用來(lái)對(duì)付記者、持不同政見(jiàn)者和人權(quán)活動(dòng)家。專(zhuān)家警告說(shuō)，這將讓黑客可以“完全管理”該設(shè)備，允許他們冒充其所有者，然后以其名義運(yùn)行任何軟件，并建議道：每個(gè)人都應(yīng)該謹(jǐn)慎地更新自己的設(shè)備，而公眾人物，如活動(dòng)家、政治家和記者，往往會(huì)成為間諜利用的目標(biāo)，應(yīng)該更快地采取行動(dòng)。

其他細(xì)節(jié)諱莫如深

蘋(píng)果在報(bào)告中沒(méi)有說(shuō)明漏洞是如何、在哪里或由誰(shuí)發(fā)現(xiàn)的。在所有情況下，它都引用了一位匿名研究員的話。安全研究員Will Strafach表示，他沒(méi)有看到對(duì)蘋(píng)果剛剛修補(bǔ)的漏洞的技術(shù)分析。該公司此前也承認(rèn)存在類(lèi)似的嚴(yán)重缺陷，Strafach估計(jì)可能有十幾次，該公司注意到有報(bào)告稱(chēng)此類(lèi)安全漏洞已被利用。薩里大學(xué)（University of Surrey）網(wǎng)絡(luò)安全專(zhuān)家Alan Woodward教授表示，蘋(píng)果對(duì)最新的漏洞“守口如瓶”，并呼吁該公司披露有多少人受到了影響。

立即更新iPhone

由于擔(dān)心犯罪分子可能已經(jīng)“利用”了這些漏洞，因此蘋(píng)果公司敦促用戶立即更新iPhone、iPad、Apple Watch和Mac電腦。

安全專(zhuān)家則給出了具體的受影響的設(shè)備——iPhone 6s和更高版本；多種型號(hào)的iPad，包括第五代和更高版本，所有iPad Pro型號(hào)和iPad Air 2；以及運(yùn)行MacOS Monterey的Mac電腦。該缺陷還影響了一些iPod型號(hào)。

當(dāng)然，普通用戶更多的是需要“保持冷靜”，目前也只能通過(guò)安裝最新的軟件更新來(lái)進(jìn)行自我保護(hù)。

槽點(diǎn)頗多 

此起事件的波及范圍極廣，微博上熱搜也是意料之中。但無(wú)所不知的網(wǎng)友好像“發(fā)現(xiàn)了什么”。有網(wǎng)友說(shuō)：“一更新就卡了，然后就不得不換設(shè)備了”。言外之意，現(xiàn)在智能手機(jī)很多都是被“更新”坑成“板磚”，進(jìn)而只能換掉。但這次畢竟是安全隱患，謹(jǐn)慎起見(jiàn)，還是建議大家老實(shí)刷機(jī)方為上策，不然就向那位網(wǎng)友說(shuō)的“摳電池”關(guān)機(jī)不用了。

當(dāng)然，面對(duì)蘋(píng)果如此大的漏洞，“果粉”與“安卓”粉也有掐架的跡象。既然沒(méi)有絕對(duì)的安全，那么到底哪個(gè)更安全呢？這個(gè)問(wèn)題好像沒(méi)那么好回答。還好，網(wǎng)友們也很清醒：反正都不是咱自研的，爭(zhēng)啥呢？

蘋(píng)果未來(lái)動(dòng)作

內(nèi)核漏洞很致命。蘋(píng)果此前承認(rèn)其設(shè)備中存在大約12個(gè)類(lèi)似的嚴(yán)重缺陷，但都淡化了對(duì)客戶的威脅，強(qiáng)調(diào)此類(lèi)黑客影響的用戶相對(duì)較少。據(jù)報(bào)道今年秋天，蘋(píng)果將推出一種“鎖定模式”，旨在發(fā)現(xiàn)此類(lèi)缺陷的同時(shí)能做到保護(hù)設(shè)備，并面向“數(shù)字安全面臨嚴(yán)重、有針對(duì)性威脅”的用戶采取行動(dòng)。“果粉”們拭目以待。

參考鏈接：

https://www.perthnow.com.au/technology/apple-tight-lipped-on-security-threat-amid-device-hacking-fears-c-7946110