【漏洞】快更新iOS!iPhone短讯连结一按“越狱”被遥控

撰文: 陈冠东
出版:更新:

iPhone所用的iOS系统的保安系统近日被发现有漏洞,一旦用者按下短讯内的连结,电话就会遭受间谍软件入侵,随时随地遭第三方监控。目前苹果公司已替系统升级,用家只要下载最新版本的iOS就能堵塞漏洞。

IPhone用家若不更新系统,有机会成为不法之徒的目标。(Getty Images)

发现iOS出现漏洞的是阿联酋维权律师Ahmed Mansoor,他的电话于本月中收到一条短讯,声称只要按下短讯内的连结,就会向Mansoor揭露在阿联酋监狱中被虐待的事件。

幸好Ahmed Mansoor最后并没有按下连结,其中一间协助找出漏洞的保安公司Citizen Lab就表示只要一按下该连结,Mansoor手中的iPhone 6就会被“越狱”,一些不明软件就能在电话中安装。

除此之外,中毒的电话还会变成一部监察器。第三方可以遥距控制电话的镜头及收音器,亦能录下电话主人的WhatsApp纪录,甚至对主人的行踪了如指掌。

阿联酋维权律师Ahmed Mansoor 幸运地逃过一劫。(美联社)

苹果公司发现漏洞后,仅费10日就将之堵塞。而两间协助找出漏洞的保安公司Citizen Lab及Lookout就待到苹果方面将解决问题后,才公布漏洞曾出现的事。

参与找出漏洞的研究员就表示,他们相信该间谍软件是由以色列一家名为NSO Group的网络战公司制造,而公司只向政府销售间谍软件。而NSO Group就发出声明,承认他们用科技去“扑灭罪案及打击恐怖分子”,但对此事件全不知情。