iPhone被曝存在安全隱患,,蘋果回應(yīng)

南橋北橋不是橋
沒有密不透風(fēng)的墻,,但并不意味著就要在互聯(lián)網(wǎng)“裸奔”,。這次曝光的Pegasus是一款商業(yè)間諜軟件。根據(jù)報(bào)告中紕漏的細(xì)節(jié),,他通過零日漏洞實(shí)現(xiàn)了無點(diǎn)擊攻擊,,竊取數(shù)據(jù)。
想要進(jìn)一步聊這個(gè)事件,,就得先說說零日漏洞和兩大手機(jī)陣營(yíng),。首先,,一款操作系統(tǒng),尤其是像安卓與iOS如此成熟的,、背后有龐大開發(fā)團(tuán)隊(duì)支撐的操作系統(tǒng),,是非常堅(jiān)固的。但是本身是一個(gè)很復(fù)雜的系統(tǒng),,這就導(dǎo)致了其總有薄弱之處,,每次新版本發(fā)布前一般都要通過內(nèi)部測(cè)試、開發(fā)者測(cè)試,、公眾測(cè)多個(gè)階段排除系統(tǒng)錯(cuò)誤以及安全漏洞,。但是龐雜的代碼下總會(huì)有漏網(wǎng)之魚,有些漏洞被發(fā)現(xiàn)后馬上就被惡意軟件利用,。這種漏洞就是零日漏洞,。
對(duì)于蘋果設(shè)備來說,其軟件有著嚴(yán)格的生命周期把控,,且更新及時(shí),,能夠盡量避免類似的情況,有問題馬上修補(bǔ),。但是對(duì)于安卓來說,,內(nèi)地由于政策問題,導(dǎo)致市場(chǎng)上產(chǎn)生了獨(dú)特的現(xiàn)象,。安卓的安全更新由谷歌下發(fā)后,,各OEM往往要花費(fèi)很長(zhǎng)的時(shí)間調(diào)試,最后才會(huì)推送給部分設(shè)備,。而在這期間,,用戶幾乎毫無防備。
蘋果設(shè)備雖然相對(duì)安全,,但并不是密不透風(fēng),。但我們也不應(yīng)該任由宰割。對(duì)于用戶來說,,只能盡可能將敏感數(shù)據(jù)加密存儲(chǔ),,并養(yǎng)成良好的使用習(xí)慣。這是一場(chǎng)博弈,,只要信息有價(jià)值,,就會(huì)有人想法設(shè)法獲取,而服務(wù)商則是想辦法把墻建高堵實(shí),。博弈之外,,這也是市場(chǎng)經(jīng)濟(jì)的結(jié)果。這更要求監(jiān)管機(jī)構(gòu)能夠出手規(guī)制,,維持正常的市場(chǎng)秩序,。