原标题：50000账号被监视，这次苹果被“锤”与你息息相关 来源：黄青春
出品|虎嗅机动资讯组
作者|黄青春
苹果又一次因为隐私安全问题被“锤”了。
近日，Amnesty International（国际特赦组织）发布报告称，苹果iPhone存在重大安全漏洞，不需要手机用户点击链接，“飞马”（Pegasus）便能窃取用户敏感数据。
一时间，舆论哗然，不少外媒言辞激烈控诉苹果，并要求其就该安全漏洞给出解决办法。
“飞马”入侵，苹果变监控器
苹果手机这次暴露的安全漏洞，究竟有多严重呢？
7月18日，Amnesty International在一份报告中指出，iPhone一旦感染NSO Group的“飞马”恶意软件，其便能够自主完成收集电子邮件、通话记录、社交媒体帖子、用户密码、联系人列表、图片、视频、录音和浏览历史记录等一系列操作。
除此之外，“飞马”还能轻松激活苹果手机的摄像头或麦克风，以此来实时捕获用户的新图像和录音，并收听电话和语音邮件。甚至，利用“飞马”可以准确定位该用户目前所处位置，并实时同步其处于静止或移动状态——等于直接将苹果手机变成了一部专业便携式监控设备。
一般而言，当苹果手机信息中出现未知链接或钓鱼链接时，只要用户不主动点击该链接就不会有问题，但这次的“飞马”软件则不同，其被发送至目标手机那一刻起，即便用户不主动点击该链接，也会被“飞马”控制。
Amnesty International经过证实发现，“飞马”可以成功入侵正在运行IOS 14.6系统的iPhone 12——该组织在安全实验室共检查了34部iPhone，其中23部被感染“飞马”，11 部未显示出感染迹象。
而且，根据Amnesty International公开的数据显示，目前有超过50000个号码在被“飞马”监视的列表中，而这份号码名单由位于巴黎的非营利组织Forbidden Stories 和Amnesty International共同保管。
可以确定的是，名单涵盖了50多个国家的手机用户。其中包括阿拉伯王室成员、65位企业高管、85位人权活动家、189位记者以及600多名政治家和大量政府官员——包括各个国家的内阁部长、外交官、军事和安全官员。
甚至，这份“飞马”监视的名单中还有几位国家元首和总理——比如法国总统马克龙、南非总统西里尔·拉马福萨、世界卫生组织总干事谭德塞等。
面对如此危急的形势，苹果方面一直拖到7月20日凌晨，才推出IOS 14.7系统。至于IOS 14.7系统是否能够阻止“飞马”的入侵，目前尚未可知。
问题到底出在哪里？
大多数专家都认为，苹果手机被恶意软件劫持的源头在于——iMessage。
此前，苹果曾创建过一个名为Blast Door 的功能，专门用以针对筛选可疑消息，并阻止其深入手机非法获取隐私信息，但事实证明，这项功能并未能保证iPhone 用户的隐私安全。
“近日肆虐的‘飞马’软件，无疑能通过iMessage入侵苹果 iOS系统，很明显，NSO 可以击败苹果的抵御工具Blast Door。”多伦多大学网络安全分析师研究员Bill Marczak对此强调称。
对此，Amnesty International安全专家表示，苹果用户如果想阻止手机被恶意软件入侵，目前最有效的办法是更新到苹果IOS 14.7系统，但是设备制造商先要知道“漏洞所在”。
前美国国家安全局工作人员、Mac安全开发商Objective-See的创始人帕特里克·沃德尔在接受英国《卫报》采访时便指出：
“因为苹果的不透明性，导致攻击者一旦进入内部，他们就可以利用设备的安全性来攻击用户，并且研究人员很难检查iPhone的内部工作原理，（“飞马”）很难被发现。”
沃德尔还补充道：“苹果吹捧的安全功能，其实也是一把双刃剑——iMessage 通过端到端加密，这意味着没有人会看到你的漏洞。从攻击者的角度来看，也让入侵变得简单。”
为此，苹果安全工程和架构负责人 Ivan Krstić 则为公司的安全工作辩护称：
“Apple 明确谴责针对记者、人权活动家和其他寻求让世界变得更美好的人的网络攻击。十多年来，Apple 在安全创新方面一直处于行业领先地位，因此，安全研究人员一致认为 iPhone 是市场上最安全、最安全的消费移动设备。”
截止发稿，苹果对“飞马事件”的回应也只有一份简单的声明：
“像（飞马）那样的攻击非常复杂，开发成本数百万美元，通常保质期很短，并且用于针对特定个人。虽然它们不会对我们的绝大多数用户构成威胁，但我们将继续不知疲倦地保护所有客户，并不断为他们的设备和数据添加新的保护。”
苹果隐私安全为何更容易引发关注？
值得注意的是，“飞马”的制造商NSO Group其实是一家以色列公司，它专门向政府机构、执法部门出售软件，用来打击恐怖主义、汽车爆炸、性交易及贩毒行为。而“飞马”被全球范围内苹果用户声讨时，NSO称创造“飞马”的目的只是为了对恐怖分子的号码、通话、信息等进行监视。
即便本次“飞马”监视的对象主要是各个国家被监控的记者、社会活动家及政要，但事件从7月18日发酵至今，引起了全球苹果用户的广泛关注——毕竟，连各国政要的苹果账户都能轻松监视，更何况普通人。
而在算法时代，每个用户的出行路线、工作内容、餐饮喜好、休闲娱乐，记录了消费和财富也记录了情绪和欲望，我们早已物化成满身标签的综合体。
所以在国外社交平台Quora上，各国网友针对此次“飞马事件”便展开了激烈的讨论。
比如，一位名叫克里斯·萨默斯的网友，其从事手机销售&服务超过五年时间，他认为：“虽然和安卓系统比起来，苹果并不会经常受到恶意软件攻击，但这次的事件说明，NSO发现漏洞后，并没有告知谷歌或苹果，而是将其出售给政府来监视公民。”
另一位名叫克莱因的网友则认为：
“‘iPhone无法被黑客攻击’原本就是一个广告，只是为了销售手机的噱头，而苹果手机之所以很少被入侵，主要因为其用户只有安卓手机的三分之一。更大的市场份额自然更容易成为目标，所以更多黑客选择攻击安卓系统。”
其实，人们更关注苹果的安全问题确实与其一向以来标榜注重用户“隐私安全”脱不了干系。
早在2015年， iOS 9 发布时，苹果便展示了追踪新闻等应用程序的方式，当用户设定屏蔽后，一些第三方软件便无法获取用户数据，向用户发布更有个性化推荐的广告。
2016年，苹果发布iOS10，加入“限制广告追踪”功能，只要用户打开这个功能，就可以彻底重置IDFA（广告标识符）。
2016 年初，联邦调查局希望苹果开发一款软件用以解锁一部嫌疑人的iPhone，以辅助案情侦破。虽然苹果帮助FBI 从疑犯 iCloud 账户中提取了部分数据，但由于不知道手机密码，有些数据联邦调查局仍无法完全获取。
2016年2月16日，美国治安法官Sheri Pym命令苹果为FBI开发后门软件，但该命令遭到苹果拒绝。苹果CEO库克认为，该项命令会威胁到所有iPhone用户的安全，并表示，“绕过iPhone密码意味着在其iOS系统中创建一个后门，而它也可被用来窥探所有其他 iPhone。”
在此之后，随着越来越多类似事例的发生，苹果坚决捍卫用户隐私安全的形象逐渐占据了消费者心智。连苹果CEO库克也多次在公开场合呼吁，“建立更全面的隐私法，捍卫消费者隐私权。”
2021年6月，苹果还在WWDC2021（全球开发者大会）上公开了iOS15在隐私保护上的革新，新推出“应用程序隐私报告”功能，当用户选择保存应用活动时，iOS 将产生一个 JSON文件，用户应该对这个JSON 文件的内容进行查看审核，以确认应用程序的行为是否符合预期。
“你的应用程序应该只访问用户期望的数据，并在他们期望的时间访问。”库克在大会上这样解释。
然而，谁也不曾想到，打脸来的如此之快——当Amnesty International扔出那份“飞马”监视的50000个号码名单时，人们才意识到苹果的隐私安全保护，已不容乐观。
毋庸置疑，从国家或者个人层面出发，企业能否保护好用户隐私安全才是最重要的，而非一直被强化的隐私保护“品牌形象”。
责任编辑：何中夫
APP专享直播
热门推荐
收起
24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）
