新闻中心News Center
作者／ 手哥 HANDBRO
-
2016 年 08 月 26 日iOS 的軟體品質和安全性近幾年實在無法令人放心，近日 iOS 又再度被發現已經有駭客組織利用 iOS 7 ~ 9.3.4 的軟體漏洞製作出病毒程式，可以在使用者完全不知情的狀況下存取 iOS 裝置的任何資訊，包含錄影、錄音、瀏覽紀錄、密碼、簡訊、GPS 定位、通話內容…等，堪稱是史上最嚴重的安全性漏洞。
Apple 也已經緊急發布 iOS 9.3.5 修補 3 個漏洞，為了安全起見，建議你應該立刻更新 iOS 至最新的 9.3.5 版。
根據了解，此次利用 iOS 漏洞開發病毒程式的是美國私人風控公司旗下名為「NSO」的組織，該組織成員多為以色列「UNIT 8200」組織退役，擅長利用 0-day 漏洞以及各種系統核心層級的漏洞入侵目標，是一家高度專業的網路戰爭 (cyber war) 公司。目前已經有以色列公司利用這本次發現的這三個漏洞製作病毒程式並銷售給政府，對特定人士進行監控。
由於政治或宗教的因素，某些國家對於特定異議人士會採取嚴密的監控，甚至會有逾越法律的作為發生。
▲ 被駭客鎖定攻擊的對象 Ahmed Mansoor
本次漏洞攻擊對象鎖定的是阿聯酋 (UAE) 內一位名為「Ahmed Mansoor」人權鬥士，其發現所收到的一封簡訊內容詭異，並且含有不熟悉的網站連結，因此便將該封簡訊轉交給研究單位 Citizen Lab 進行調查。
▲Mansoor所收到的簡訊截圖
Citizen Lab 首先確認該連結是屬於 NSO 組織所擁有，雖然過去也曾經在其他場合發現使用該網址的連結，但經過測試後都沒有產生實際用途。而本次 Citizen Lab 在已經恢復原廠設定的 iPhone 5 (iOS 9.3.3) 點擊了簡訊中的連結，並隨即發現有未知的軟體從遠端被安裝到測試時使用的手機。如果大家還記得，幾年前一次 iOS 越獄 (Jailbreak) 就是透過 iOS Safari 瀏覽器漏洞破解 iOS 的安全防線，讓越獄程式取得系統權限並完成越獄。在發現這個行為後，Citizen Lab 將發現結果分享給資安單位 Lookout Security 團隊進行交互驗證，最後確認 Mansoor 遭受到 0-day 的遠端越獄攻擊。
而被安裝的惡意軟體則被認為可能是 NSO 組織開發的 “Pegasus” 間諜軟體，可以在背地裡透過 iPhone 的麥克風、相機監控持有人的一舉一動，錄下 WhatsApp、Viber 的語音通話內容以及竊取手機上各種通訊軟體的對話紀錄，當然，追蹤移動位置也是必備的功能之一。
針對這次發現的重大的安全性漏洞，Apple 已經緊急發布 iOS 9.3.5 更新，目前都已經可以透過 iOS 內的更新功能取得更新，好手建議您應該立刻採取更新動作。
Apple iOS 9.3.5 重大更新說明
iOS 26 正式開放下載更新，全新 Liquid Glass 液態玻璃設計
iOS 26 RC 版開放更新(23A340) ，正式版發布前最後一個版本
iOS 17.4 調整電池狀態顯示方式，電池健康度不再以數字呈現
iOS 17.3 正式推出！全新防護機制 5大新功能一次看！
iPad / iPhone 00:11:10iOS17 必學10招！不過這款手機沒辦法更新了
Android[新春好行] 別再煩惱 etag 費用有多少，馬上教你輕鬆查 – EZETC
Android[新春好行] 新出趴趴走，Google 地圖「多點規劃」讓你怎麼走都順路
iOS 程式原始碼外洩 還在用 iOS 9 要小心了
Apple 將在 iOS 中新增選項讓使用者關閉省電設計以維持效能
升到 iOS 11 已無法再降級還原，未升級建議暫緩
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
