史上最大型攻擊 谷歌:iPhone連兩年遭駭客入侵

谷歌安全研究團隊 Google Project Zero 週五 (30 日) 揭露了一系列針對 iPhone 用戶最大的網路惡意攻擊,時間至少持續了兩年,谷哥團隊表示:「恐怕是有史以來針對 iPhone 用戶的最大型網路攻擊」

蘋果對此不願發表評論。

網路安全專家 Ian Beer,同樣身為 Google Project Zero 研究團隊的一員,將這場 iPhone 攻擊,詳細分析並發布在團隊的官方部落格中,Beer 指出,這種無差別攻擊又稱為「水坑攻擊」(Watering Hole)。

據了解這種攻擊是透過網站入侵,駭客會經由這些網站,隨機向用戶植入惡意程式,只要 iPhone 用戶造訪被駭客入侵的網站,就會遭伺服器攻擊,成功被侵入後,iPhone 用戶就可能被植入監控程式,用來竊取私人文件和即時定位。

更可怕的是,根據谷歌團隊分析的數據顯示,這些遭到駭客入侵的網站,每周流量更是高達上千人。

Beer 和他的團隊發現攻擊者使用 12 個獨立的安全漏洞來駭入 iPhone,其中大多涉及 Safari 瀏覽器,且攻擊涵蓋了蘋果的 iOS 10 至 iOS 12 的版本,表示這種攻擊至少已經持續了兩年。

遭到入侵的 iPhone 甚至能被竊取照片和 GPS 定位,甚至能取得 Instagram,WhatsApp 和 Telegram 等隱私數據。


延伸閱讀

相關貼文

prev icon
next icon