iOS和Android设备到底是如何被黑客攻击？

你肯定又会觉得，反正我再怎么注重隐私都没用……

上周维基解密的一场解密，让智能手机市场的两大巨头 iOS 和 Android 系统成为关注的焦点，也让很多用户开始担心手中设备的安全。不过我们要说的，黑客攻击移动设备的办法很多，但是你想象中的那种办法其实难度挺高的，并不常用。在遇到这种类型的攻击之前，你更有可能被钓鱼攻击。

黑客对移动设备的攻击一般有四种方法：

－通过操作系统的安全漏洞利用或者硬件漏洞对设备进行全面控制
－在用户未察觉的情况下执行某些任务的恶意软件
－中间人攻击拦截网络流量
－通过社会工程手段有针对性攻击

可能有些人担心自己的设备会被黑客全面控制，可是实际上一般用户更可能会遇到的是后面这三种情况：社会工程手段、中间人攻击和恶意软件。

“非法侵入”移动设备意味着什么

任何软件都存在漏洞，操作系统也一样。iOS 系统和 Android 系统中都有漏洞，利用这些漏洞攻击者可以完全控制设备。这基本上也是越狱（jailbreak）和破解系统获取根权限（root）的一个目的：一般情况下用户在设备上不能做的事情，在越狱或者获取根权限之后都可以做了。越狱是绕过了苹果的限制，获取根权限则让 Android 用户获得与设备管理员账户相连接的特权。

不过大部分越狱和获取根权限方法都要求对设备有物理访问权限，而苹果和谷歌常常很快就会封堵越狱和获取根权限的漏洞。此前曝光的 Vault 7 越狱和获取根权限工具显然只对旧版 iOS 和 Android 有用，苹果和谷歌也都发表声明表示，他们已经修复了这些漏洞。

设备操作系统升级到最新版的重要性就体现在这里了。当然如果你的设备太旧了没法支持最新操作系统的话，你也无需太过担心，因为这些越狱和获取根权限都要求对设备有物理访问权限。

物理攻击和远程攻击

如果攻击者对你的设备有物理访问权限，那就玩完啦！他可以对你设备进行任何操作。密码锁定设备，内容加密，这些只是影响到攻击者突破的速度，设备一旦被解锁，那攻击者就如入了“无人之境”。如果攻击者利用任何物理方法去越狱或者获取根权限设备，那么他就可以完全控制设备，各种安全防范措施对于他来说都不是难题。

攻击者一般不会选择远程获取根权限或者越狱设备，特别是对 iOS 设备。比如 NSO 集团为各国政府提供的间谍软件套装 Pegasus（可戏称为天马流星拳）。Pegasus 是一套高度定制化和自动化的间谍软件，其内置三叉戟（3 个 iOS 零日漏洞组合），可以有效刺破 iOS 的安全机制，抵达内核，完全控制手机，然后窃取其中数据。但是这 3 个 iOS 零日漏洞却不容易找到，这也是为什么当年 Zerodium 会悬赏百万寻找 iOS 中可用于远程越狱的漏洞。针对硬件缺陷的漏洞利用就更少见了。

其他更容易的攻击办法

其实攻击移动设备的方法还很多，只是这些方法成功的可能性会有所不同。其实网络钓鱼式攻击可能才是唯一可靠的攻击方法，这种攻击是针对用户个人的，而不是针对应用或者设备的。

虽然恶意软件也能够在未获得用户授权的情况下执行某些任务，比如录音对话、截屏用户当前操作、追踪用户位置、复制文件到远程服务等。但用户要是都从官方渠道获取应用的话，那么他们很少会遇到这种问题。

苹果和谷歌在杜绝恶意应用进入应用商店方面都下了很多功夫。Android 用户可以设定不允许安装未从官方渠道下载的应用。iOS 用户则没有得选，只能通过 App Store 来安装应用。恶意软件并不是完全没有办法进入官方应用商店，只是它们很快就会被苹果或者谷歌发现，然后会马上被删除掉。