iPhone遭遇史上最复杂攻击！一条iMessage短信就能窃取隐私

图片来源：摄图网

快科技消息，在今年6月，网络安全公司卡巴斯基发布了一份报告，披露了一个名为Operation Triangulation的高端iMessage漏洞。这个漏洞极为复杂，能够向iPhone植入恶意程序，并收集包括麦克风录音、照片、地理位置等在内的敏感数据。

卡巴斯基的安全研究员在最近的混沌通信大会上首次公开了关于这一漏洞的详细信息。据他们介绍，该漏洞在2019年至2022年12月期间一直处于活跃状态，被认为是苹果遭遇过的最复杂的攻击链漏洞。

通过这个漏洞，攻击者能将麦克风录音、照片、地理位置和其他敏感数据传输到攻击者控制的服务器。虽然重启手机就能关闭漏洞，但攻击者仅需发送一段恶意iMessage文本(苹果网络短信)就能重新开启，无需用户进行点击等操作。OpenAI科学家Andrej Karpathy表示：这无疑是我们迄今为止所见过的攻击链中最为复杂的一个。

随着互联网的快速发展，网络攻击事件频发，给个人和企业带来了严重的风险和损失。恶意软件、网络钓鱼、勒索软件等各种网络安全威胁层出不穷，给网络安全带来了巨大挑战。同时，隐私泄露、数据窃取等问题也日益突出。面对这一形势，我们需要加强网络安全意识，提高自我防范能力，加强网络安全技术研发和应用，建立健全网络安全法律法规体系，共同维护网络安全。

——网络攻击威胁持续上升，网络安全形势日趋严峻

2022-2023年，全球重大网络安全事件仍然频发，网络攻击威胁持续上升，勒索软件、数据泄漏、黑客攻击等层出不穷且变得更具危害性。网络攻击者的攻击成本在不断降低，同时攻击方式更加先进，关键信息基础设施面临的网络安全形势日趋严峻，对国家安全造成了严重威胁。

——网络安全市场规模

因网络威胁层出不穷，勒索病毒及其变种频繁出现，严重威胁到企业、机构及个人用户的网络安全，人们对网络安全产品和服务的需求持续增长，涉足网络安全的企业越来越多，网络安全行业市场规模也逐年攀升。随着各国纷纷采取应对网络威胁措施，推动着全球网络安全行业的快速发展。通过产业研究院对国内外权威机构的汇总，IDC、Gartner、中国信通院的报告分别显示2021年全球网络安全市场规模为1687.7亿美元、1577.5亿美元、1554.0亿美元，较2020年增速分别为27.8%、17.9%、13.7%。其中，截至2023年3月31日，IDC披露了2022年全球网络安全规模为1955.1亿美元，同比增速达到15.8%;Gartner披露了2022年全球网络安全规模为1691.6亿美元，同比增速达到7.2%;中国信通院暂未披露2022年具体数据。

——三大发展趋势

研究机构Gartner发布2024年及未来中国网络安全七大趋势。这些趋势包括以业务为中心的安全投资、威胁暴露面管理、零信任采用、网络安全平台整合、身份优先安全、网络韧性、网络安全判断力。

专家们认为，当前，数据已经成为重要的战略资源，在与人工智能等新技术融合以后，推动人类社会加速进入数智时代，内生安全将成为打开数智时代网络安全的关键秘钥。

经济学人APP资讯组

看完觉得写得好的，不防打赏一元，以支持蓝海情报网揭秘更多好的项目。

标签： 网络安全 网络 威胁 随笔