（要闻）苹果手机用户请尽快升级系统 ios出现安全漏洞

本篇文章1013字，读完约3分钟

ios9.3.5为您的iphone或ipad提供了重要的安全更新，建议所有用户安装没有更新系统的苹果手机用户，如果最近关注的话，会发现你的手机收到了这样的提示。建议大家赶紧更新！因为ios发现了一个重大的安全漏洞，“只要点击iphone上的链接，你就可能被远程破解”，用户的隐私信息很容易被窃取。

您可以通过单击链接远程越狱

据多家网络媒体报道，ios 9.3.5更新背后有一个类似谍战的故事:8月10日上午，阿联酋知名民权活动家艾哈迈德·曼苏尔的iphone 6收到一条短信，称有“阿联酋监狱虐囚新秘密”，末尾有链接。他对这条短信产生了怀疑，没有点击链接，而是转发给了加拿大多伦多大学实验室的工作人员。

工作人员发现这条短信有问题，附上的链接指向一个成熟的恶意软件。这款名为pegasus的恶意软件利用了苹果ios操作系统中的三个未知漏洞，让黑客可以完全控制被攻击的iphone，而用于此次攻击的工具和技术几乎可以视为远程越狱iphone。“以前从来没有人发现过这种恶意软件，基本上只要点击iphone上的链接就可以越狱。这是我们开业以来见过的最成熟的网络间谍软件。”

此次攻击中使用的间谍软件和零日漏洞是由一家不知名的以色列监控公司提供的，该公司于2014年被一家美国私人股本公司收购。苹果公司上周四发布了修补这些漏洞的补丁。

一旦中波被完全控制

据了解，该恶意软件旨在悄悄感染iphone，可以窃取和窃听被感染iphone中的所有数据和通信。它会窃取iphone上的所有信息，检索照片、通讯录、个人笔记等重要数据，窃听所有通话，窃取所有短信、电子邮件和联系人。它还为iphone上的所有通信机制增加了后门。它可以窃取gmail、facebook、skype、whatsapp、viber、微信、电报等应用的所有信息。“如果曼苏尔点击链接，iphone就会被遥控。发送者可以跟踪屏幕上的每一次点击，甚至可以监控手机周围的声音，记录外部对话，然后发送给攻击者。而曼苏尔的iphone屏幕什么也看不见。”

Xi安四叶草信息科技有限公司安全专家余俊峰表示，互联网安全圈的人基本都知道这件事，但普通市民可能不知道。建议iphone或ipad用户尽快更新，否则一旦受到这类攻击，情况将极其严重。这一事件表明，智能手机已经成为黑客窃取用户敏感数据的重要“帮手”，使用手机时必须意识到安全防范措施。

中国商业记者马沪真

编辑:辛强