專家批蘋果護用家不力 籲開放系統增防護力

蘋果公司一直標榜旗下裝置的安全性，但以色列科技公司NSO開發的間諜軟件「Pegasus」，早前被揭發協助多國政府監控記者和政界人物的手機，當中包括iPhone，反映蘋果產品存在安全漏洞。部分資訊安全專家認為，蘋果有能力採取更多措施，保護用戶免受Peagsus入侵，例如加強開放iOS作業系統，讓研究人員進一步了解系統特性，有助預防黑客攻擊。

Pegasus透過「零點擊」攻擊手法入侵目標人物手機，即是對方沒有點擊黑客發出的訊息或連結亦會「中招」。

預防「零點擊」攻擊不理想

雖然蘋果今年較早時於iOS 14加入「BlastDoor」功能，試圖預防「零點擊」攻擊，但效果未如理想，故蘋果推出iOS更新版本，應對Pegasus揭露的漏洞。資訊安全研究人員歐文斯表示，iOS受到Pegasus入侵，反映即使蘋果旗下產品的保安功能嚴密，只要黑客擁有一定資源，仍可成功入侵，「蘋果確實嘗試提高安全性，但所付出的努力不符合外界期望。」

不少網絡安全人員一直提出，蘋果應加強作業系統的「可觀察性」，令其他研究員更了解iOS，不但有助抵擋黑客攻擊，亦可解構攻擊是如何發動。iOS安全研究員斯特拉法赫表示，雖然提高「可觀察性」可能構成黑客更易入侵的風險，但蘋果能採取更安全的方式應對，他對於蘋果未有這樣做感到費解。