蘋果產品被揭軟件安全漏洞 修復急籲用戶更新iOS防中毒
多大實驗室揭發 阻以公司開發間諜軟件入侵
【明報專訊】多倫多大學旗下的網絡安全研究組織公民實驗室(Citizen Lab)發現，包括iPhone在內的蘋果公司各產品軟件出現安全漏洞。美國蘋果公司獲悉後，修復這個漏洞的安全更新，緊急呼籲用戶立即更新iOS程式，以防禦黑客入侵令產品中毒。
這些產品包括了蘋果手機iPhones、電腦、手表，完成最新的iOS軟件更新是非常緊急和重要的，這樣可以修復蘋果產品作業系統中存在的一個軟件安全漏洞，阻止由以色列網絡技術公司NSO集團開發的一款間諜軟件的入侵。
就在多倫多大學旗下的網絡安全研究組織公民實驗室(Citizen Lab)是多倫多大學旗下的一個學術研究組織，專門研究網絡安全。對於蘋果公司最新發布的上述安全更新，該實驗室的高級研究員斯科特－雷爾頓(John Scott-Railton)說，這突現了他們正在開展研究的問題的複雜性。
斯科特－雷爾頓指出，他的研究團隊發現了一種允許間諜軟件入侵全球蘋果電子產品的技術，該項被稱為「零點擊」的技術可允許黑客發動遠程攻擊並導致電子產品中毒，且毋須用戶點擊任何連結，可以在用戶完全不知道的情況下。
研究人員相信，上述間諜軟件是由以色列的網絡技術公司NSO集團開發的，該公司的產品用於政府的反恐和反犯罪。
公民實驗室是在一名沙特阿拉伯異見者的手機被發現遭到了NSO集團開發的軍事級間諜軟件飛馬(Pegasus)入侵後，發現了蘋果產品存在的軟件安全漏洞。
研究人員還指出，蘋果公司對於上述軟件安全漏洞一無所知，意味着該公司不得不立即採取補救行動。
斯科特－雷爾頓說：「今天，間諜軟件入侵的目標看起來是諸如異見人士或其他高價值的人士，但儘管如此，沒有什麼可防止這間公司在明天做任何他們想做的事情，即向當地的政府和警方出售這一軟件。這是非常可怕的想法，因為我們知道監控的問題。」
他還警告說，儘管上述軟件安全漏洞已被揭發，但那些研發「零點擊」技術的人士正令該項技術更加複雜和更加危險。
大多區選民關注頭號議題 住房開支續飈超疫情發展
【明報專訊】距離聯邦大選在下周一(20日)舉行僅剩下不足5天了，根據最新發表的一項民調結果，住房開支的持續飈升成為大多倫多地區選民最關注的頭... 詳情
