即使你不点击链接，苹果手机也可以被间谍软件入侵

　　据国际特赦组织的一份报告称，苹果的iPhone手机可能受到不需要目标点击链接的黑客软件的攻击，其敏感数据也可能被盗。
　　该报告称，有证据表明，就在本月，记者和人权律师的iPhone手机被NSO集团的Pegasus恶意软件入侵。
　　苹果的安全工程主管在一份声明中说，＂上述攻击非常复杂，开发成本高达数百万美元，使用时效通常很短，通常被用来针对特定的个人。＂
　　【美国华人网综合报道】国际特赦组织周日发布的一份报告称， 在用户没有点击链接的情况下，苹果的iPhone手机可能受到黑客软件的攻击，其敏感数据可能被窃取。
　　国际特赦组织表示， 记者和人权律师的iPhone手机被NSO集团的Pegasus恶意软件入侵。 攻击者可以通过该恶意软件获取信息，电子邮件以及手机的麦克风和摄像头。
　　这一披露表明， 使用恶意软件能够成功侵入iPhone ，利用苹果公司不知道的方法窃取用户数据，而且即使更新iPhone，也无法阻止一个使用昂贵而神秘的间谍软件的专门攻击者。
　　这些攻击的性质也表明，改变用户行为， 比如避免点击信息中的未知链接或钓鱼链接，可能无法保护iPhone用户免受NSO软件的入侵 。国际特赦组织说，过去的Pegasus版本要求用户点击信息中的恶意链接。
　　NSO集团是一家以色列公司，它向经过审查的政府机构和执法部门销售产品，以防止恐怖主义，汽车爆炸以及打击性交易和毒品走私团伙。
　　国际特赦组织发现了iPhone 12被黑客攻击的证据 ，这是最新款的iPhone， 运行的是iOS 14.6 。周一，苹果将其软件升级到iOS 14.7，但尚未发布安全细节，这些细节可能表明苹果是否已经修复了国际特赦组织认定的漏洞。
　　国际特赦组织获得了一份泄露的5万个电话号码名单，这些号码可能是NSO集团开发的间谍软件的目标。它发现有证据表明，NSO Group软件也将Android设备作为攻击目标，但无法像检查iPhone那样检查这些设备。
　　苹果公司明确谴责针对记者，人权活动人士和其他试图让世界变得更美好的人的网络攻击。十多年来，苹果公司在安全创新方面一直处于行业领先地位，因此，安全研究人员一致认为，iPhone是市场上最安全的消费移动设备。＂
　　苹果公司的iPhone软件更新可以修复这个漏洞
　　安全专家说，阻止恶意软件最有效的方法是在设备上安装最新的软件补丁，但这需要设备制造商意识到攻击者正在利用的漏洞。 正如NSO集团的入侵，这意味着苹果还没有能够修复漏洞。
　　一旦苹果修复了漏洞，用户可以通过升级到最新版本的操作系统来保护自己。
　　这表明，一旦苹果修复漏洞，NSO Group的软件可能停止工作或失去针对最新手机系统的能力，苹果表示，一旦获悉攻击，就会开始修复漏洞。
　　＂上述攻击非常复杂，开发成本高达数百万美元，通常使用期很短，被用来针对特定的个人。虽然这意味着他们不会对我们绝大多数用户构成威胁，但我们将继续不懈地努力保护我们所有的用户，并不断为他们的设备和数据添加新的保护措施，＂Kristic说。
　　保护iPhone隐私一直是一项重要的营销策略
　　苹果将安全和隐私作为其关键营销策略之一 ，称其对操作系统及其硬件的控制，使苹果能够提供比竞争对手生产的设备更高水平的安全和隐私。
　　苹果表示，其安全团队的规模是五年前的四倍，一旦发现新的威胁，员工就会努力提高设备安全性。苹果公司在其网站上发布了针对每一个软件更新的安全修复程序，并将它们按照行业标准的CVE编号进行分类。
　　国际特赦组织的报告说，NSO Group的软件在iPhone重启后不会留在iPhone上，这使得如何确认一台设备已被入侵变得更加困难。它还表明，担心被攻击的用户可能想要定期重启他们的设备。
　　国际特赦组织表示，它与国际媒体集团合作，公布了它在泄露名单上发现的少数几个电话号码的细节，以及导致这些号码成为NSO软件攻击目标的原因。据 Washington Post reported 报道，名单上有一些美国人的电话号码，但尚不清楚这些号码是否被黑客入侵。
　　NSO集团的一名发言人表示，公司将调查所有入侵行为的指控。
　　＂我们想强调的是，NSO只向受审查政府的执法和情报机构出售其技术，唯一的目的是通过防止犯罪和恐怖行为拯救生命。NSO没有操作该系统，也无法看到数据，＂NSO发言人说。
　　其他科技公司认为NSO集团的业务可能对其用户的安全构成威胁 。去年，脸书的子公司WhatsApp起诉NSO集团涉嫌攻击WhatsApp。在去年12月提交给法院的一份文件中，微软，谷歌、思科等第三方称，NSO Group违反了美国法律，不应享有豁免权，因为它向外国政府出售产品。
　　欢迎到FuninUSA论坛讨论