曾经专供政府监控使用的间谍软件，如今已落入网络犯罪分子手中。AppleInsider报道的一份新安全报告发现，在该类iPhone间谍软件的检测结果中，犯罪攻击占了大多数。引起关注的投递方式是恶意广告，而风险集中在尚未更新的iPhone上。以下是这在实践中的含义，以及真正有效的应对措施。
iPhone零点击恶意广告间谍软件这一组合是一个值得理解的转变，因为它改变了谁需要担心。
恶意广告如何在没有点击的情况下感染iPhone
头条主张是，恶意广告可以在用户不点击任何内容的情况下入侵存在漏洞的iPhone。这就是“零点击”的含义：感染不依赖于你打开文件、批准提示或点击可疑链接。如果设备存在未修补的漏洞，仅仅加载内容就足够了。
来源文章的关键条件是手机存在漏洞。这些攻击依赖于Apple通常已在后续iOS版本中修复的安全漏洞。广告只是投递载体。真正的使能因素是未更新软件中的已知弱点。
这符合我们之前报道过的更广泛模式。我们关于通过网页浏览传播的零点击iPhone间谍软件的报告描述了一项研究，该研究表明黑客不断寻找感染iPhone的方法，即使受害者从未点击恶意链接。
为什么政府级间谍软件正在流向犯罪分子
这种复杂程度的间谍软件长期与政府监控项目相关联，针对的是少数高价值目标。新报告表明这种情况已经改变：其大多数检测结果现在来自犯罪攻击，而非国家行动。
文章摘要没有详细说明这些工具如何从一个群体转移到另一个群体，因此解释其机制将是推测。该发现确实表明，“民族国家工具”与“日常犯罪”之间的壁垒已经削弱。曾经罕见且昂贵的技术现在正瞄准普通用户，而广告为攻击者提供了一种同时触及许多人的方式，而非逐个针对个人。
对于不熟悉该领域的读者，间谍软件是一种恶意软件，它在所有者不知情或未同意的情况下秘密监控设备活动并收集敏感数据，如密码、浏览习惯和个人信息。
谁面临最大风险以及报告发现了什么
核心发现很简单：犯罪攻击构成了该报告检测到的此类间谍软件的大多数。这很重要，因为它扩大了潜在受害者的范围。当这些工具主要用于政府监控时，记者、活动人士和官员是典型的关注对象。犯罪使用表明，拥有有价值账户、支付详情或个人数据的普通人也已进入范围。
最暴露的人群是那些运行缺少安全更新的iPhone的人，因为所描述的攻击依赖于存在漏洞的软件。任何经常推迟iOS更新的人都属于这一群体。
如何保护你的iPhone，以及VPN能做和不能做什么
最有效的防御也是最不起眼的：保持iOS更新。如果攻击依赖于未修补的漏洞，安装更新就能消除入口。
几个实用步骤：
- 立即更新iOS，并开启自动更新，以便未来的修复无需延迟即可到达。
- 考虑锁定模式，如果你面临较高风险，例如记者、活动人士或处理敏感信息的人。这是Apple的一项功能，通过限制某些功能来减少攻击面，代价是牺牲一些便利性。
- 重启并检查你的设备，如果它表现异常，并将不明原因的电池耗电或发热视为进一步检查的理由。
VPN适合放在哪里？VPN加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。它不能修补手机软件中的漏洞。如果恶意广告利用了未修补的iOS漏洞，VPN在设计上无法阻止该漏洞利用。一些服务宣传广告或跟踪器拦截功能，这可能减少接触某些广告的机会，但那是补充功能，不能替代更新。
这对你意味着什么
实际的结论是，这不再只是关于政府和高知名度目标的故事。如果你使用iPhone，威胁模型现在包括犯罪分子，而投递方式是像在线广告这样日常的东西。你不需要恐慌，但你不应该让手机运行过时的软件。
将VPN视为在不可信网络上保护隐私的一层，而非针对设备级漏洞利用的保护。在这里，你的更新状态重要得多。
要点
- 打开“设置”，检查最新的iOS版本，今天就安装。
- 启用自动更新以保持最新。
- 如果你面临更高风险，了解锁定模式。
- 正确看待VPN：对隐私有用，但不是未修补漏洞的修复方案。
- 阅读我们关于零点击iPhone间谍软件的报道和间谍软件词汇条目，在决定你还需要什么之前了解威胁。
iPhone零点击恶意广告间谍软件是一个真实的转变，但你可以用一个大多数人都能在几分钟内养成的习惯来削弱它：更新。
