维基揭秘网站最新事件 维基解密向CIA开炮 俄罗斯和特朗普中枪(4)

延伸阅读 维基解密：iOS和Android设备到底是如何被黑客钓鱼攻击的？

上周维基解密的一场解密，让智能手机市场的两大巨头iOS和Android系统成为关注的焦点，也让很多用户开始担心手中设备的安全。不过我们要说的，黑客攻击移动设备的办法很多，但是你想象中的那种办法其实难度挺高的，并不常用。在遇到这种类型的攻击之前，你更有可能被钓鱼攻击。
黑客对移动设备的攻击一般有四种方法：
－通过操作系统的安全漏洞利用或者硬件漏洞对设备进行全面控制
－在用户未察觉的情况下执行某些任务的恶意软件
－中间人攻击拦截网络流量
－通过社交工程手段有针对性攻击
可能有些人担心自己的设备会被黑客全面控制，可是实际上一般用户更可能会遇到的是后面这三种情况：社交工程手段、中间人攻击和恶意软件。
“非法侵入”移动设备意味着什么
任何软件都存在漏洞，操作系统也一样。iOS系统和Android系统中都有漏洞，利用这些漏洞攻击者可以完全控制设备。这基本上也是越狱（jailbreak）和破解系统获取根权限（root）的一个目的：一般情况下用户在设备上不能做的事情，在越狱或者获取根权限之后都可以做了。越狱是绕过了苹果的限制，获取根权限则让Android用户获得与设备管理员账户相连接的特权。
不过大部分越狱和获取根权限方法都要求对设备有物理访问权限，而苹果和谷歌常常很快就会封堵越狱和获取根权限的漏洞。此前曝光的Vault7越狱和获取根权限工具显然只对旧版iOS和Android有用，苹果和谷歌也都发表声明表示，他们已经修复了这些漏洞。
设备操作系统升级到最新版的重要性就体现在这里了。当然如果你的设备太旧了没法支持最新操作系统的话，你也无需太过担心，因为这些越狱和获取根权限都要求对设备有物理访问权限。