除了可以在不脱口罩的情况下,就可以透过手腕 Apple Watch 解锁 iPhone,苹果(Apple)未来将推出的 iOS 14.5 作业系统将会加入零点击(Zero-Click)漏洞防御技术,将让骇客更难骇入 iPhone。
据外媒《Motherboard》报导,苹果悄悄更改更新作业系统;现在 iOS 14.5 Beta 版,官方加入了针对零点击攻击的抑制方案。
什幺是零点击攻击?据了解,这类攻击方式不需要使用者点击任何恶意钓鱼连结,就可接管使用者 iPhone。先前就发生过半岛电视台多达 36 名记者、主管的 iPhone,在毫无防备的情况下被骇客劫持。
《Motherboard》报导指出,苹果 2018 年时就加入 PAC,只不过当时保护範围并未包含 ISA pointer;未来推出的 iOS 14.5 作业系统将加入进一步保护措施。
《Motherboard》也引述相关人士评论,新作业系统的确可降低骇客零点击攻击劫持 iPhone 的可能性;不过并不代表 iPhone 绝对不会被这类攻击劫持,仅能说「让骇客入侵更困难」。
- Apple Is Going to Make It Harder to Hack iPhones With Zero-Click Attacks