坊間有不少專家認為蘋果使用封閉式系統設計,每個app都在獨立的虛擬空間(即sandbox)運行,嚴格限制與其他app互動或讀取其他app的數據,因此傳播病毒和惡意程式十分困難。
然而,有媒體於去年揭發以色列NSO集團開發名為「飛馬」(Pegasus) 的間諜軟體,能夠入侵蘋果iOS系統以取得短信、照片、聯繫人等,甚至可在無需點擊連結的情況下安裝在蘋果手機上,遙距取得手機收音咪和鏡頭的數據。報導指連法國總統馬克龍、巴基斯坦總理和世界各地記者均在間諜目標名單當中。
一般大眾安全嗎?
也不一定。最近,資訊安全公司ZecOps 的團隊研發了一套名為NoReboot的攻擊技術,利用偽裝關機的手法監控用戶的鏡頭和咪高風。團隊製作了惡意程式碼,假扮關機和重新關機的畫面。當用戶以為已關掉手機,但實際上手機仍在運行,而且鏡頭和咪高風被打開,讓黑客能監控用戶。
防止iPhone受惡意軟件感染,緊記以下貼士:
不要越獄 (jailbreak)。此舉可能會消除app的權限限制,越獄軟件也可能含惡意程式
只從官方途徑 (即App Store )下載手機app
安裝防惡意軟件工具
不要隨便連接公共Wifi、點擊可疑連結
小心選擇給予app的存取權限,如被要求收集通訊錄、相機、位置等,應份外留神
時常將系統更新至最新版本