蘋果大規模發出間諜軟體警告!專家:規模前所未見
蘋果近日再度向全球用戶發出間諜軟體(Spyware)攻擊警示,不過這次的規模可能創下歷來新高。資安研究人員指出,過去幾天收到蘋果威脅通知(Threat Notification)的用戶數量「前所未見」,且來自全球 110 個國家,顯示高階間諜軟體攻擊恐怕比外界認知更加普遍。
據《TechCrunch》報導,蘋果於上週五展開最新一波威脅通知,提醒部分用戶其 iPhone 或其他裝置疑似成為高階間諜軟體的攻擊目標。蘋果將這類通常由政府或受政府委託單位使用的惡意軟體稱為「傭兵式間諜軟體」(mercenary spyware)。
蘋果近年來持續向疑似遭到此類攻擊的用戶發出警示,官方表示,至今已向超過 150 個國家的用戶發送過相關通知。不過多位資安專家認為,這次的通知規模可能是歷來最大的一次。
協助調查間諜軟體攻擊案件的數位人權組織 Access Now 表示,自蘋果開始發送最新一波通知後,向組織尋求協助的人數創下新高,較過去每次發布通知後增加約 30% 至 40%,其中也包括曾經收到過蘋果警示的用戶。
資安公司 iVerify 也證實,近期觀察到收到蘋果威脅通知的案例明顯增加,社群平台上更有大量用戶公開分享自己收到通知的經歷。
其中,一名參與俄烏戰爭的烏克蘭軍人向《TechCrunch》表示,起初以為收到的是詐騙訊息,直到向蘋果確認後才知道通知屬實。他也透露,軍中還有其他人收到相同警示,並表示「大家多少都有點擔心」。
長期追蹤政府間諜軟體攻擊的加拿大研究機構 The Citizen Lab 資深研究員 John Scott-Railton 認為,這波事件反映出高階間諜軟體的攻擊範圍可能遠比外界想像更廣。他表示,目前公開分享收到通知的人數與遍及的國家數量都相當罕見,而外界看到的案例,很可能只是冰山一角,代表背後仍有大量受害者未曾曝光。
除了攻擊事件增加,專家也指出,蘋果今年更新了威脅通知機制,可能也是更多用戶注意到警示的重要原因。
過去蘋果主要透過電子郵件通知受影響用戶,如今則新增 iPhone 鎖定畫面、設定 App,以及 Apple 帳號網頁登入時同步顯示通知,大幅提高用戶看見警示的機率,也降低忽略通知的可能性。
若收到蘋果威脅通知,資安專家建議不要輕忽,應盡快尋求專業協助,同時啟用蘋果提供的 Lockdown Mode(鎖定模式)。這項安全功能專為抵禦高度針對性的攻擊設計,可降低 iPhone、iPad 與 Mac 遭入侵的風險。蘋果過去曾表示,目前尚未發現有啟用鎖定模式的用戶遭到成功入侵。
(首圖來源:pixabay)