iOS 9.3.5 系统更新背后有个像谍战一样的故事，它也可能发生在你我身上
iOS 9.3.5 系统更新背后有个像谍战一样的故事，它也可能发生在你我身上
阿联酋知名民权活动家艾哈迈德·曼苏尔的 iPhone 6 收到一条短信，称有“阿联酋监狱虐囚的新秘密”，文末附有超链接。
如果他点下链接，这部 iPhone 便会被远程控制，发件人将能看到里面的所有短信、邮件、通话记录，并且可以追踪到屏幕上的每一次点击。甚至，他们可以监听手机周遭的声音，而曼苏尔的 iPhone 屏幕上什么都看不出来。
控制这部手机的，是以希腊神话中的“天马”（Pegasus）命名的黑客工具。
尽管整件事听上去和《谍影重重 5》里中情局发起的远程攻击类似，但这不是好莱坞编剧构想的电影情节，而是已经发生的事情。
本周五，苹果发出 iOS 9.3.5 系统更新，唯一目的便是为了防御“天马”的攻击。
类似电影情节的攻击
根据，iOS 9.3.5 修复了三个由公民实验室（Citizen Lab）和 Lookout 提交的安全威胁。前者是多伦多大学国际关系学院下属的技术实验室，后者是一家位于旧金山的移动安全公司，曾曝光过多个手机漏洞。
在苹果发布升级补丁后，介绍了“天马”对 iPhone 的攻击能力。
非常可怕。可怕之处在于，“天马”利用这组漏洞的攻击不仅效果惊人而且悄无声息。
用户只要点击了特定链接，“天马”可以完全不留痕迹地装进用户的 iPhone。链接来源没什么要求，可以是短信、邮件也可以是社交应用，只要打开它就会安装“天马”。
“天马”可以将 iPhone 中所有未经加密的资料上传到指定服务器、并且还可以记录屏幕点击，这样一来就算加密的信息也能拿到了——只要加密就需要输入密码，拿到密码就有一切。
更夸张的是，“天马”可以静默启用 iPhone 的摄像头、麦克风监视主人活动。
除了什么都能干以外，“天马”在反追踪方面也颇下功夫，在 4G 联网时它会放慢数据传输速度以避免过快消耗电力或流量。当手机连接 Wi-Fi 的时候则会加快数据偷取，让用户更难以察觉。
苹果 8 月中旬从 Lookout 和“公民实验室”收到了关于这一组漏洞的报告，在本周五推出安全补丁。
攻击败露是因为一个人权活动家的警觉
根据，阿联酋人权活动家艾哈迈德·曼苏尔（Ahmed Mansoor）的 iPhone 6 在 8 月 10 日的时候，收到了攻击短信。
曼苏尔是之一，曾因呼吁民主化改革在 2011 年入狱。作为一个工程师背景的异见人士，曼苏尔收到陌生人发来的短信后没有点链接，而是转给了“公民实验室”。
随后“公民实验室”和合作伙伴 Lookout 一路挖掘到了“天马”的起源。
阿联酋人权活动家艾哈迈德·曼苏尔
和电影里经常出现的黑客工具不同，“天马”不是什么天才少年黑客的作品，而是来自以色列科技公司 NSO Group Technologies。这套系统此前曾被曝光，但当时它所攻击的对象只是黑莓以及部分 Android 手机，不包括 iPhone。
NSO 开发出“天马”后，以平均 25000 美元攻击一个目标的价格向政府机构兜售。根据巴拿马地方报纸 La Prensa ，NSO 以 800 万美元的价格打包出售了针对 300 台设备的攻击。
但 NSO 公司声明称，曼苏尔手机被监控的情况公司并不知情。NSO 辩解说，他们的产品销售透明且合法，主要的目的适用于政府打击恐怖主义犯罪，间谍软件他们只卖给认可的政府组织。但 NSO 也说，至于软件卖出了具体要干什么，NSO 只是要求和建议，但并不负责。
2013 年，NSO 联合创始人 Omri Lavie 在接受《美国国防新闻周刊》的采访时称，他们能完全不被察觉地进入被监视对象的生活，不留痕迹。如今看来，所言非虚。
最安全的系统也不可能保证绝对安全
这次被攻破的 iOS 实际上几乎是普通消费者能买到的最安全的智能手机。
苹果除了互联网产品上常见的两步验证，还在旗下产品上启用了 two-factor 双重设备验证，引入硬件加密。
当你在其它地方登陆 Apple 账户的时候，双重设备验证会往你指定的硬件产品上发送验证码才能继续登陆。相比通过传统的两步验证，双重设备验证更加安全。
苹果双重设备验证，比互联网服务常用的两步验证更加安全
库克年初在用户隐私问题上之后，进一步推进了全线产品的加密。
但此次被暴露出的 iOS 漏洞比美国政府“公开”希望获得的后门还要严重得多。
这是数字安全的现实，即便是业内最有钱的公司全力以赴，也不可能保证绝对安全。总是有人发现漏洞、公司再去补上。
这也是为什么美国主要科技公司在不留后门的事上为何如此步调一致——连想堵都堵不上，更别提刻意给人留一扇门了。
此次 iOS 的高危漏洞，如果曼苏尔欠一点警觉，或者攻击者准备得再周密一些，可能还会继续存在一段时间。
而用户更多的 Android 平台的漏洞就更多了，8 月份就有两个非常大的：Android 使用的 Linux 3.6 内核的可以让黑客通过网页访问嗅探用户的账号和密码，80% 的 Android 设备中招；另一个漏洞是的，9 亿使用高通芯片的 Android 设备面临被黑客静默植入高权限木马的危险，而且修复补丁何时实装也遥遥无期。
不是名人你也不安全
关于数字安全一个常见的论调是，“我又不反动，有什么好怕的”。
的确，“天马”太贵了，不是重点目标，大概不会有人花十几万来获取你手机上的信息。（如果你还担心，可以）
但没人知道下一个系统漏洞会被什么人发现，下一个互联网公司的服务器会被什么人攻破。
不是每个黑客都像 NSO 公司有能力把武器高价卖给政府。要是下一个高危漏洞被一个急着换钱的黑客找到，可能就会变成一个大批量攻击的工具。
被人看短信、丢一个社交网络的密码或者邮箱密码，听上去可能不是特别大的事。但通过这些信息，攻击者有可能获得你的身份证号码、人际关系、出行计划，并将它们卖给诈骗者。
极少有人会相信中奖打 10 万过去的随机诈骗短信。但当骗子知道足够多的信息，而你又恰好在压力很大的时候，被骗的可能性就会大大增加。
比如“网购订单支付出现问题”、“你乘坐的航班被取消，请联络 xxx”的诈骗短信都。
这么做你的信息会安全一点
不要为省几块钱越狱。
收到提示后，及时升级操作系统。厂商的安全人员再努力也架不住你不升级系统。
不回复任何类似验证码的信息，有用户被人利用验证码的回复攻破了手机号码，。
不要使用相同的密码。近期 Dropbox 用户的密码，这些用户是 2012 年以后就没改过密码的人群，Dropbox 认为他们的账号有被撞库侵入的风险。
至少保住最关键的账号。很少有人能记得几十个复杂密码，你可以给特别不重要的服务都用相同的简单密码。但确保最关键的账号，比如支付宝、微信、Gmail、苹果账号用上不同的密码。
用 1Password 之类不上传到服务器的工具管理多密码，或者使用一种黑客永远也没法攻破的工具——拿笔写在本子上。
使用两步验证或者授权验证登陆。尽管通过短信的两步验证也有被攻破的风险，但有它远比没有安全。使用苹果设备的要。&
付款尽可能使用跳转到支付宝和微信的应用支付、少填银行卡号。今年一月，凯悦酒店集团的系统被黑客攻破，数百万客户的信用卡卡号和 CVV 码泄露——足以制卡盗刷，不需要支付密码。
海淘或为海外互联网服务付费的时候，尽量用 Paypal、Stripe、亚马逊之类的渠道支付，减少信用卡信息泄露的可能。
对于不常用的海外互联网服务，可以考虑买充值卡消费——同样是为了减少信用卡信息泄露。
注册互联网服务的时候尽量用邮箱，而不是更方便的手机号登录。当手机号和其它个人信息一同泄露，有可能帮助诈骗者编出更好的故事。大多数公司的短信验证都调用第三方服务，即便你相信自己注册的服务品牌，也没理由相信提供短信验证的公司。
如果实在不想用邮箱注册，微信也能提高安全性，它的登陆系统只授权名字和头像，对方能获得的信息比较少。
总之，填个人信息的时候不要那么实诚。在非绝对必要的情况外，少填真实个人信息，信息越多越容易被社会工程学利用。
发表评论：
TA的最新馆藏手游QQ群： |
没有巴士通行证？！ 无法正常登陆？
登录中，请稍后...
苹果5升级ios9.2怎么样 更新后好不好用
苹果5升级ios9.2怎么样 更新后好不好用
作者：浅浅
来源：网络
发布时间：日 14:21:26
点击：13674
　　苹果5升级ios9.2怎么样?在升级之后流畅度怎么样，会不会出现卡顿的现象。是不是有很多用户和小编一样，在升级之前非常的纠结，在上个星期苹果官网已经发布了ios9.2正式版。据说这次的9.2版本，修复了之前版本的很多漏洞和不足。那么iphone5要不要升级呢，下面小编给小伙伴们介绍下升级之后的感受吧!
【&&&&&&】
看似高大上的3D Touch
　　苹果5升级ios9.2怎么样：
　　1、用户在进入到系统设置之后，界面将会从飞行模式开始，不会像之前一样显示不完整。
　　2、在ios9.2版本中，用户在运行4个以上的应用程序是，后台出现卡顿、抖动以及掉帧的现象已经得到了明显的完善。
　　3、在进行音乐播放的时候，将声音开到最高。也不会出现之前的扬声器破音现象或者是音色低沉的现象，这对追求音质的用户来说，是一个非常好的改善。
　　4、玩家在解锁的时候，状态栏延迟的现象以及得到了基本的恢复。
　　5、在充电的时候，之前出现的点亮卡顿比也得到了改善。
升级之后用电情况
　　6、3D Touch掉帧以及卡顿现象也已经得到了修复。
　　7、状态栏和搜索栏重叠这个bug也已经修复了。
　　9、ios9.2在电量消耗方便比ios9.1要好很多哦!
　　小编点评：通过小编上面的介绍我们可以看到ios9.2系统还是非常不错的，小伙伴们如果你们的系统还没有升级。那么可以进行升级，来体验到最新的苹果系统哦!9.2系统相比之前的版本，在某些细节修复的更加完善。
参与活动赢奖品
手游开测表
安卓删档内测
iOS/安卓公测
不删档内测
安卓开放测试
　ICP:皖B2-　皖公网安备05
Copyright (C)
Corporation, All Rights Reserved.苹果6plus升级ios9.3怎么样，iphone6plus怎么没有检测到ios9.3的更新
来源：网络
关键字： 苹果6plus ios9.3
更新时间：
延伸：本文除了聚合《苹果6plus升级ios9.3怎么样》，免费提供的有关苹果6plus ios9.3和iphone6plus怎么没有检测到ios9.3的更新的内容之一，已有不少的网友认为此答案对自己有帮助！获取更多与《》相关的知识。
网友0的回答
1、手机升级 　　没有收到更新提示的果粉可以在苹果6的【设置】-【通用】-【系统更新】,中手动更新。网友1的回答
可以的 千万不要升!因为升到9.1,充电慢而且耗电快,我的是6plus,感觉还是9.02好,我是真心网友2的回答
相比于iOS9来说,苹果在iOS9.1中除了修复Bug、增加系统稳定性之外,还加入了一些新功能,主要网友1的回答
相比于iOS9来说,苹果在iOS9.1中除了修复Bug、增加系统稳定性之外,还加入了一些新功能,主要网友0的回答
苹果6plus之前更新到9.3了怎么今天提示说要更新版本还是9.2.1的,我查看手机智能手机的网友1的回答
iOS9.3是苹果公司为iOS 9系统进行的第三次重大更新,正式版已于3月22日向用户推送。注意是重网友2的回答
无法安装软件的原因及解决办法如下: 1.首先,检查已越狱的苹果是不是已经安装了补丁。 检查步骤:打开网友1的回答
可以升级,不过只是测试版,电脑安装爱思助手,免开发者账号就能升级iOS9.3网友0的回答
最满意的回答
猜你感兴趣
回答问题赢iPhone 6网侠手机站：值得大家信赖的手机软件游戏站！
关注网侠手机站礼包、游戏、app应有尽有
手机软件手软合集推荐专题
您的位置：
→ 16giPhone6升级128g版本升级iOS9.2怎么样？毫无压力
16giPhone6升级128g版本升级iOS9.2怎么样？毫无压力[多图]
字体大小：【 |
17:37:00&&&
类型：系统优化大小：13KB评分：10平台：标签：
前段时间不是有很多朋友选择将16g的或6p内存升级，在360推出的扩容服务中，相信不少朋友都增大了自己手机的内存，那么今天.2正式版发布了，这样扩容版的iPhone6升级有没有问题呢？虽然看到更新日志上说没有风度这一扩容漏洞，但是上手试试总归最安心的，
下面欣赏扩容版iPhone6升级iOS9.2实测视频。
iPhone6存储扩容前，存储16GB，更新iOS9.2正式版之前，系统版本iOS9.1
升级iOS9.2成功。
看来苹果确实没有封杀存储改装，至少iOS9.2没有，心动的玩家可以放心大胆扩容、升级了！更多关于iOS9.2的内容请继续关注“网侠手机站”！
更多IOS9固件内容，请进入专题：
专题类型：IOS类
更新时间：　运营状态：
专题标签：玩机必备手机系统系统瘦身ios插件
随着6月9日凌晨，在旧金山召开的苹果WWDC2015开发者大会，新版IOS9系统正式发布，虽然iOS9将于今秋才会正式推出，不过...
8.0网侠指数
猜你喜欢手机市场文件传输系统瘦身ios插件
软件产品不断更新，手机市场中心也是层出不穷，网侠小编在本专区为您介绍：安卓版手机应用市场下载、iOS版手机应用中心下载、手机软件下载中心安卓市场、手机软件市场哪...
相关软件其他版本
iOS9游戏资讯[共1篇]
iOS9攻略心得
iOS9游戏问答[共1篇]iPhone6、9.2.1的系统值得升9.3.3有没有升级的指教一下，有没有比较流畅会不会比较费电_百度知道}