50余国、超5万人正在被监听？iPhone曝重大安全隐患，不点链接也会中招

图源：新华社

据新浪科技，近日，苹果iPhone再次曝出存在安全隐患。Amnesty International周日发布报告称，iPhone如果感染NSO Group的Pegasus恶意软件，不需要手机用户点击链接，攻击者就能窃取信息和邮件，甚至可以控制手机麦克风摄像头。该恶意软件可以入侵运行iOS 14.6系统的iPhone 12。

据中国新闻网，这款软件已至少在全球50多个国家用于监视人权活动人士、记者和律师，涉及人数可能高达5万人。

消息传出后，迅速冲上了微博热搜榜第一。

对此，7月20日下午，苹果公司在一份声明中回应表示，上述攻击非常复杂，通常需要数百万美元开发，用来针对特定的人。这意味着，对于绝大多数用户来说，这种攻击很难构成威胁。

iPhone被曝存在安全隐患

据新浪科技北京时间7月20日消息，Amnesty International周日发布报告称，苹果iPhone存在漏洞，可以通过黑客软件窃取敏感数据，而且不需要手机用户点击链接。

报告发现，iPhone如果感染NSO Group的“飞马（Pegasus）”恶意软件，攻击者就能窃取信息和邮件，甚至可以控制手机麦克风摄像头。有些政府部门会使用NSO Group软件，黑客可以用苹果不知道的方法窃取数据，即使iPhone软件保持在最新状态，也无法阻止使用昂贵机密间谍软件的攻击者。

一般来说，如果信息中出现未知链接或者钓鱼链接，不要点击就会安全，但这对NSO Group并不适用。

NSO Group是一家以色列公司，它向政府机构、执法部门出售软件，用来打击恐怖主义、汽车爆炸、性交易及贩毒行为。

Amnesty International发现，可以入侵运行iOS 14.6系统的iPhone 12，周一时苹果已经推出iOS 14.7系统，不知道漏洞是否已经修复。Android系统也不安全，它也是NSO Group的攻击目标。

安全专家称，要想阻止恶意软件，最有效的办法是更新到最新软件，但是设备制造商先要知道漏洞的存在。

50余国、5万人正在被监听

据中国新闻网、参考消息等多家媒体报道，近日，一份与以色列NSO集团有关的5万个手机号码清单曝光，让上述这款可用来监视各界人士行踪的间谍软件浮出水面。同时，在国际社会上引发有关监视技术可能遭到不当使用，用来非法侵犯人权的担忧，多方对此进行强烈谴责。

据中新网援引外媒报道，这款间谍软件已至少在全球50多个国家用于监视人权活动人士、记者和律师。涉及人数可能高达5万人。

“飞马”由总部位于以色列特拉维夫的网络科技公司NSO集团开发，能够侵入苹果和安卓操作系统，提取短信、照片和电子邮件，对通话进行录音，并在使用者不知情的情况下，远程启动手机的话筒和摄像头。

其中究竟有多少人的手机事实上已经遭到入侵并不清楚。目前，已有1000多个号码主人的身份得到确认，其中包括政治人物、国家元首、企业总裁、活动人士、多名阿拉伯国家皇室成员，以及超过180名来自美国有线电视新闻网、《纽约时报》和半岛电视台等媒体的记者。

调查显示，NSO的客户至少集中在10个国家，包括巴林、哈萨克斯坦、墨西哥、摩洛哥、阿塞拜疆、卢旺达，以及沙特阿拉伯、匈牙利、印度和阿联酋。

报道称，“飞马”可能是目前为止，民间公司开发的“最强间谍软件”，不必通过手机持有人点击恶意链接，就能侵入目标手机，一旦成功安装，能将手机变成“24小时监控装置”。国际特赦组织科技部安全实验室负责人说：“一旦‘飞马’侵入手机，黑客就能取得手机管理员权限，能做的事比手机持有人更多。”

NSO集团位于以色列的一处办公楼，图源：中新网

对此，NSO集团表示将调查外国政府客户滥用“飞马”间谍软件。NSO集团首席执行官沙莱夫·胡利奥说：“每一项关于滥用该系统的指控都让我很担心。”

他说，“这违反了我们对客户的信任。我们正在对每一项指控进行调查，如果发现确有其事，我们将采取强硬行动。”

NSO集团在一份声明中严正质疑这些信息来源的可靠性和真实性，并指控报道“充满错误的假设和未经证实的理论”，其声称，“飞马”软件是专门用于对抗罪犯和恐怖分子的，他们只会把“飞马”软件卖给那些有良好人权记录的军方、执法和情报部门，公司客户包括40多个国家的60家情报、军事和执法机构。但声明拒绝透露具体的国家名字和机构名称。

英媒报道称，仅两周前，NSO才公开自己首份“透明度报告”，详细讲述人权政策和承诺，但国际特赦组织批评这32页的文件只是“销售宣传”。

分析指出，最新指控会进一步打击该公司的形象，但财务上未必会构成伤害。市场上仅有几家公司能够生产NSO售卖的此类入侵性间谍软件，而在尚未有大规模监管的情况下，很明显其市场将仍然很活跃。

以色列自由派政党梅雷兹党19日表示，将向国防部询问以色列间谍软件的出口情况。该党领袖、卫生部长尼赞霍洛维茨说，他将于22日会见国防部长本尼·甘茨，讨论国防部授权NSO的出口问题，而为这些出口颁发许可证的国防部没有立即发表评论。

多国否认与“飞马”有关

联合国吁加强监督网络活动

欧盟委员会主席冯德莱恩强调称，她拒绝使用以色列“飞马计划”来监视活动家和记者的行为。她表示，此事尚未得到证实，仍然只是指控。她补充说，“但如果这真的发生了，这是不可接受的，不能被接受。”

匈牙利政府则否认该国情报机构使用“飞马”计划监视个人。匈外交部长彼得·西亚尔托说，“（情报部门）总干事告诉我，在这方面没有与以色列情报部门合作。”

印度政府同样否认与“飞马”软件有关，并再三强调不存在任由政府部门进行未经授权的截取行为，而政府一向有机制去进行截取通讯，中央政府和邦政府会根据国家利益进行监督。

另一方面，摩洛哥政府19日谴责了关于其安全部门使用“飞马计划”监视记者电话的“虚假指控”，并表示其愿意提供“真实、科学”的证据。摩洛哥政府还强调，“从未获得信息软件来渗透通信设备，公共当局也没有采取此类行动。”

联合国秘书长副发言人哈克表示，联合国长期以来一直呼吁加强针对网络活动的监督，以避免侵犯人权行为的发生。哈克说，“联合国始终呼吁加强对网络活动的监督，以确保活动人士、记者和其他个人的权利免遭侵犯。联合国秘书处也将采取一切可能必要的措施，以保障联合国通讯系统的安全。”

联合国人权事务高级专员巴切莱特也发表声明，对上述事件表示极其震惊，称其“似乎坐实了有关监视技术可能遭到不当使用，用来非法侵犯人权的一些最为严重的担忧”。

巴切莱特提醒各国政府，“监视手段只有在非常有限的情况下，才能出于合法目的而进行使用，且必须符合必要和适当原则。”

巴切莱特同时呼吁政府立即停止使用监视技术侵犯人权，并采取切实行动，通过对监视技术的销售、使用和出口进行监管，来避免类似的侵犯隐私权行为。

苹果回应：入侵iPhone成本高

对多数用户没威胁

据IT之家，7月20日下午消息，针对Amnesty International发布的苹果iPhone存在漏洞的报告，苹果公司在一份声明中表示，上述攻击非常复杂，通常需要数百万美元开发，用来针对特定的人。

苹果公司明确谴责，那些针对记者、人权人士和其他想让世界变得更加美好的人，所造成的网络攻击。这家公司强调，十多年来，苹果一直在安全创新方面处于领先地位，安全研究人员一致认为iPHone是市场上最安全的移动设备。

苹果公司指出，类似的网络攻击非常复杂，开发成本需要数百万美元，而且通常“保质期”很短，所以一般是用来针对特定的人。这意味着，对于绝大多数用户来说，这种攻击很难构成威胁。即便如此，苹果依然会不遗余力地保护所有用户，不断为他们的设备和数据，增添新的保护。

iOS14.7刚更新就曝漏洞

值得注意的是，这已不是iPhone第一次出现安全漏洞了。今年7月5日就有媒体报道提到，如果iPhone连接了名为“% SecretClub% power”的Wi-Fi，那么之后可能无法再正常使用Wi-Fi功能，甚至恢复网络设置也不一定能解决，只能彻底抹除手机所有数据。

而就在今日（7月20日）凌晨，苹果公司刚刚发布了iOS14.7系统，在这个新版本中，iPhone12系列手机可以支持Magsafe外接电池，也修复了几个旧的错误。然而发布没多久，又发现了新的bug。

据站长之家消息，苹果承认iOS14.7中的一个错误可能会阻止用户手上Touch ID的iPhone自动解锁已配对的Apple Watch。

苹果针对该漏洞的临时解决方法是让用户在Apple Watch中输入密码来解锁，而不是使用iPhone。苹果表示该问题将在未来的软件更新中得到解决。忘记Apple Watch密码的用户需要重置Apple Watch。

也就是说，受影响的iPhone机型包括：iPhone6/6plus、iPhone7/7plus、iPhone8/8plus、iPhoneSE一代/二代，上诉几款机型如果也同时使用Apple Watch的话暂时不建议升级到iOS14.7。

过去几天，苹果已经有推出更新的iOS14.7.1的一些迹象，因此这可能是一个相对较短的错误修复。同时还没有看到苹果更新大版本iOS14.8的迹象，预计在苹果几个月后正式发布iOS15之前，只会进行较小版本的修复更新动作。

据了解，苹果iPhone 13系列预计9月推出。消息人士预测，苹果iPhone 13 系列手机将搭载全新的 A15 芯片，刘海会更小，并有可能支持类似于 Apple Watch 上的常亮屏模式(可以理解为息屏显示)，屏幕还有可能支持120Hz高刷新率。

（21财闻汇综合自丨中国新闻网、参考消息、新浪科技、IT之家、财经网科技、搜狐科技、站长之家、IT商业网）