研究人員稱蘋果在保護使用者免受監控方面努力不夠
在目標iPhone上廣泛存在的商業駭客間諜軟體的新聞傳出之後,安全研究人員紛紛表示,蘋果可以做更多的事情來保護其使用者。 本周早些時候,據報導,世界各地的記者、律師和人權活動家被多國政府使用監視公司NSO Group製造的被稱為 「飛馬」的手機惡意軟體作為目標。
現在,安全研究人員指出,蘋果公司可以而且應該做更多工作,以保護其使用者免受像這樣的先進監控工具的影響。 獨立安全研究人員塞德里克-歐文斯告訴《連線》:
這無疑顯示了如今在行動裝置安全和調查能力方面的普遍挑戰。 NSO的Android和iOS「飛馬」零點擊感染事件表明,儘管蘋果公司對其產品和生態系統進行了大量控制,但有動機和資源的攻擊者仍然可以取得成功。
安全界經常批評蘋果公司對iOS的安全進行取證調查的能力以及對監控工具的使用進行限制。 他們聲稱,對操作系統本身的更大程度的訪問將有助於更容易地抓住攻擊和漏洞。 例如,打擊像「飛馬」這樣的間諜軟體需要有讀取設備文件系統的許可權,有檢查哪些進程正在運行的能力,有訪問系統日誌的許可權等等。
Android系統也對 「可觀察性」進行了限制,但尤其是iOS系統這樣的鎖定性質引起了安全研究人員的憤怒,因為蘋果公司在很大程度上傾向於對隱私和強大的安全保護的關注,尤其是與其他平臺相比。
事實是,我們以更高的標準來要求蘋果,正是因為他們做得很好。 Android是一個自由競爭的平臺。 我認為沒有人期望Android系統的安全性能提高到我們只需擔心零日漏洞的目標攻擊的程度。
約翰-霍普金斯大學密碼學家馬修· 格林同樣表示。 “蘋果正在努力,但問題是他們並沒有像他們的聲譽所暗示的那樣努力。” iOS安全研究員Will Strafach建議,蘋果有很多選擇,允許對iOS設備進行觀察和成像,以便在安全的環境中抓住不可信任之人。
另一方面,安全界也有一定程度的擔憂,即更多的開放和更多的系統指標可能在無意中給攻擊者帶來更多的籌碼。 例如,macOS上已經有一些可疑的應用程式,殺毒工具無法完全刪除,因為系統給了它們更高的信任度,可能是錯誤的。 很可能iOS中的任何新系統許可權也同樣會被流氓分析工具所利用。
儘管如此,「飛馬」的發現及其嚴重性正促使人們圍繞設備安全展開討論,並呼籲蘋果公司採取更多措施來防止監視,同時也在討論可能需要政府支援的全球禁止私人間諜軟體。