美國(guó)CIA掌握14處iOS漏洞 蘋(píng)果稱(chēng)大部分已修復(fù)

騰訊科技訊 周二，維基解密對(duì)外公布了將近9000多份機(jī)密文件，顯示美國(guó)中情局對(duì)于全球范圍內(nèi)的安卓手機(jī)、iPhone以及智能電視機(jī)、電腦發(fā)動(dòng)攻擊，竊取信息。消息引發(fā)全球震動(dòng)。

當(dāng)天晚些時(shí)候，蘋(píng)果發(fā)表聲明稱(chēng)，維基解密提到的iOS漏洞中，大多數(shù)已經(jīng)得到修補(bǔ)。

據(jù)美國(guó)科技新聞網(wǎng)站AppleInsider報(bào)道，維基解密稱(chēng)，中情局旗下的網(wǎng)絡(luò)情報(bào)中心，獲得了各種平臺(tái)的系統(tǒng)漏洞，并且利用這些漏洞開(kāi)發(fā)了各種攻擊方法和惡意軟件，惡意軟件甚至已經(jīng)實(shí)現(xiàn)了武器化。中情局針對(duì)的平臺(tái)中，也包括了蘋(píng)果iOS系統(tǒng)。

維基解密爆料稱(chēng)，中情局一共掌握了iOS的14個(gè)漏洞，涉及到iOS 4到iOS 9.2的各種版本。據(jù)稱(chēng)中情局一共在全球?qū)嵤┝艘蝗f(wàn)多次攻擊，有多少次是針對(duì)蘋(píng)果用戶的產(chǎn)品，目前尚不詳。

這一報(bào)道也讓全球不少蘋(píng)果產(chǎn)品用戶陷入震驚。蘋(píng)果很快發(fā)出了“安民告示”。該公司的一份聲明稱(chēng)，初步的分析表明，維基解密中提到的蘋(píng)果iOS系統(tǒng)漏洞，“許多”已經(jīng)已經(jīng)在最新版系統(tǒng)中得到了修補(bǔ)。

從蘋(píng)果措辭中可以看出，蘋(píng)果并未掌握維基解密披露的“全部”系統(tǒng)漏洞。

蘋(píng)果表示，相關(guān)團(tuán)隊(duì)將會(huì)繼續(xù)努力，處理任何新發(fā)現(xiàn)的軟件漏洞。

蘋(píng)果也強(qiáng)調(diào)說(shuō)，八成的iOS設(shè)備用戶已經(jīng)升級(jí)到了最新版系統(tǒng)，安全性能夠得到保證，蘋(píng)果也會(huì)敦促用戶盡早升級(jí)新系統(tǒng)，以修補(bǔ)新發(fā)現(xiàn)的漏洞，尤其是那些尚未被黑客利用發(fā)動(dòng)攻擊的“零日漏洞”。

中情局掌握各種操作系統(tǒng)的漏洞，這并不出乎意料。過(guò)去媒體報(bào)道指出，美國(guó)政府和情報(bào)機(jī)構(gòu)也會(huì)在一些網(wǎng)絡(luò)灰色市場(chǎng)從黑客和網(wǎng)絡(luò)安全從業(yè)者手中收購(gòu)有價(jià)值的漏洞。

維基解密披露的文件顯示，中情局也掌握了蘋(píng)果個(gè)人電腦操作系統(tǒng)macOS的漏洞，不過(guò)蘋(píng)果并未在聲明中專(zhuān)門(mén)提到macOS平臺(tái)。

iOS目前是全球兩大移動(dòng)操作系統(tǒng)之一，在手機(jī)市場(chǎng)控制了一成五的份額，全球存量的iOS手機(jī)和平板電腦數(shù)量，超過(guò)了十億臺(tái)。數(shù)量規(guī)模的龐大自然誘發(fā)了黑客的“關(guān)照”，也使得iOS設(shè)備用戶面臨的安全風(fēng)險(xiǎn)加大。

就在去年底，蘋(píng)果iOS 10系統(tǒng)又爆出了新的漏洞，安全業(yè)界人士發(fā)現(xiàn)依靠?jī)煞N辦法，能夠輕易突破蘋(píng)果手機(jī)的激活鎖。去年十月份的一個(gè)iOS漏洞，則能夠讓黑客通過(guò)欺騙用戶打開(kāi)一個(gè)JPEG圖片或是PDF文檔，就能夠在設(shè)備上執(zhí)行惡意代碼。