iPhone被曝存在安全隱患,蘋果回應
2021-07-20 17:30
文本設置
小號
默認
大號
Plus(0條)
針對Amnesty International發布的蘋果iPhone存在漏洞的報告,蘋果公司在一份聲明中表示,上述攻擊非常復雜,通常需要數百萬美元開發,被用來針對特定的人。 | 相關閱讀(新浪數碼)
49
南橋北橋不是橋
媒體人,各憑態度馭風浪。
沒有密不透風的墻,但并不意味著就要在互聯網“裸奔”。這次曝光的Pegasus是一款商業間諜軟件。根據報告中紕漏的細節,他通過零日漏洞實現了無點擊攻擊,竊取數據。
想要進一步聊這個事件,就得先說說零日漏洞和兩大手機陣營。首先,一款操作系統,尤其是像安卓與iOS如此成熟的、背后有龐大開發團隊支撐的操作系統,是非常堅固的。但是本身是一個很復雜的系統,這就導致了其總有薄弱之處,每次新版本發布前一般都要通過內部測試、開發者測試、公眾測多個階段排除系統錯誤以及安全漏洞。但是龐雜的代碼下總會有漏網之魚,有些漏洞被發現后馬上就被惡意軟件利用。這種漏洞就是零日漏洞。
對于蘋果設備來說,其軟件有著嚴格的生命周期把控,且更新及時,能夠盡量避免類似的情況,有問題馬上修補。但是對于安卓來說,內地由于政策問題,導致市場上產生了獨特的現象。安卓的安全更新由谷歌下發后,各OEM往往要花費很長的時間調試,最后才會推送給部分設備。而在這期間,用戶幾乎毫無防備。
蘋果設備雖然相對安全,但并不是密不透風。但我們也不應該任由宰割。對于用戶來說,只能盡可能將敏感數據加密存儲,并養成良好的使用習慣。這是一場博弈,只要信息有價值,就會有人想法設法獲取,而服務商則是想辦法把墻建高堵實。博弈之外,這也是市場經濟的結果。這更要求監管機構能夠出手規制,維持正常的市場秩序。