數位生活行動資安
德國多名政治人物iPhone收到間諜軟體警告,零點擊攻擊讓使用者難自保
結論先講:德國政府證實部分政治人物收到蘋果安全警告,主管機關已調查。 零點擊技術可能透過特製訊息入侵,使用者不必開啟連結。 受害人數、資料是否外洩與攻擊者身分目前都未確認。
零點擊
疑似攻擊方式
10/30
德國資安局通知國會
300+
4月Signal受害者
[ 3 個快取重點 ]
01
德國政府證實部分政治人物收到蘋果安全警告,主管機關已調查。
02
零點擊技術可能透過特製訊息入侵,使用者不必開啟連結。
03
受害人數、資料是否外洩與攻擊者身分目前都未確認。
01警告不等於已被攻破
蘋果通知的是可能成為攻擊目標或偵測到攻擊,不足以證明裝置已被植入。德國政府因此沒有公布受影響名單。
02 時間軸
10月30日
德國聯邦資訊安全局通知國會議員
11月3日
聯邦政府證實事件並展開調查
後續
受害規模與幕後主使仍待釐清
實心黑=已發生,藍=關鍵轉折,空心=尚未定案。
02高風險人士面對的是商業化監控工具
一旦入侵,訊息、通話、定位、相機與麥克風都可能被存取。對政治人物而言,個人手機同時也是政府通訊入口。
Bottom line
面對零點擊攻擊,個人警覺只能減少部分風險,裝置供應商與政府通報速度才是防線。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後,用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源,未經我們獨立查證。
- 單位
- 「pt」為百分點,指兩個百分比的差,不是成長率。標示「預估」或斜線紋樣者為推估值,非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤,寫信到 corrections@cachenews.tw,我們會在文末公開記錄更正內容與時間。