科技巨頭與老大哥:蘋果公司無視印度就iPhone黑客攻擊警報施加的壓力。去年,蘋果公司警告印度反對派人士和記者可能存在國家支持的黑客攻擊,導致與政府的緊張關系,政府質疑這些說法,并迫使蘋果公司軟化這些說法。

2023年10月,蘋果向一些印度反對派政客和記者發送通知,警告他們的iPhone可能成為國家支持的攻擊者的目標。這引發印度政府強烈反應,指責蘋果干涉該國內政,并質疑其警告的準確性。
現在,據《華盛頓郵報》報道 ,印度官員向蘋果公司施壓,要求其軟化通知措辭,甚至召集了一名公司安全專家在新德里舉行會議。另一方面,蘋果堅稱其通知是基于可靠的證據,并且不會將黑客攻擊歸咎于特定政府。
收到蘋果黑客警告并隨后在社交媒體上發布相關信息的個人有一個共同特征:他們批評莫迪總理的政府。
對正在調查莫迪盟友高塔姆·阿達尼的記者阿南德·曼納萊(Anand Mangnale)的手機進行的調查顯示,存在由以色列公司NSO集團開發的Pegasus間諜軟件。雖然蘋果沒有明確將這些攻擊歸咎于印度政府,但Pegasus通常出售給政府和政府機構。
報告進一步透露,印度執政黨既沒有證實也沒有否認使用Pegasus來監視記者和政治對手。然而,此前曾有過批評人士感染Pegasus間諜軟件的報道,2021年的一項調查顯示,曾反對和批評莫迪政府的個人的手機上存在該間諜軟件。
值得注意的是,如果蘋果懷疑用戶的iPhone成為惡意威脅者或國家支持的網絡攻擊的目標,該公司會采取多管齊下的方法來警告用戶。這包括威脅通知、安全建議、電子郵件和iMessage警報。
1. 威脅通知:
- 這是最突出的方法。當用戶登錄appleid.apple.com時,橫幅和警報會出現在用戶的設備上。
- 該警報明確指出,它們“可能成為國家資助的攻擊者的目標,試圖遠程破壞你的iPhone。”
- 它避免指定攻擊者的來源,但提供有關安全措施的一般建議。
2. 電子郵件和 iMessage 通知:
- Apple 會向與用戶 Apple ID 關聯的所有電子郵件地址和電話號碼發送電子郵件和iMessage。
- 這些通知反映了基于網絡的警報中的信息,重申了潛在的國家支持的攻擊并建議了安全步驟。
3. 安全建議:
- 基于網絡的通知和電子郵件/iMessage 通知都提供一般安全建議,例如:
1. 將設備更新到帶有安全補丁的最新軟件。
2. 為Apple ID和其他關鍵帳戶啟用雙因素身份驗證。
3. 檢查iCloud設置并禁用對非必要應用程序的訪問。
4. 更改重要帳戶的密碼。
還需要注意的是,蘋果沒有分享有關攻擊者或攻擊方法的具體細節,以保護他們的消息來源和調查。這些通知是由Apple觀察到的特定指標觸發的,但并非所有目標用戶都會收到通知。收到通知并不一定意味著您的iPhone受到威脅,但這是一個警告信號,需要采取嚴格的安全措施。
黑客警報與Apple鎖定模式:
同樣重要的是要區分,雖然威脅通知會警告用戶網絡攻擊,但Apple Lockdown模式更進一步,通過限制FaceTime、網頁瀏覽和消息附件等某些功能,提供針對復雜數字威脅的極端保護。
鎖定模式也主要適用于面臨已確認或迫在眉睫的高級網絡威脅的個人,例如記者、活動人士或持不同政見者。盡管如此,據稱印度當局參與向蘋果施壓,要求其淡化其黑客警告的政治影響,特別是針對批評莫迪政府的個人。
Pegasus間諜軟件因其與政府和政府機構的關聯而聞名,它的使用也引發了人們對印度和其他地方的記者和政治對手可能受到國家支持的監視的擔憂。
X0_0X
Andrew
X0_0X
一顆小胡椒
安全圈
一顆小胡椒
安全圈
X0_0X
E安全
安全圈
007bug
上官雨寶
007bug