说起手机安全,你会第一时间想到哪家?过去大概率是苹果,但是现在,安卓也总被拿出来一起聊。那这次苹果又放了个硬消息,你觉得安卓做得到吗?
这不,苹果官方最近又确认了一次,自从2022年推出"锁定模式"后,到现在接近4年,全球还没有一台打开这个功能的苹果设备,被商业间谍软件成功攻破。
这个信息其实很关键。因为这不是普通的防骚扰,也不是简单拦截弹窗,我说的是那种更高等级、定向盯人的攻击,你懂吧?
苹果发言人Sarah O'Rourke说得也很直接,他们从没收到过启用"锁定模式"的设备,被商业间谍软件成功攻击的报告。换言之,至少按苹果现在公开的说法,这套功能确实扛住了。
那"锁定模式"到底是什么,你觉得只是多加一道密码吗?
其实不是。它可以理解为苹果专门给高风险人群准备的一种极限防护,覆盖iPhone、iPad和Mac,核心思路其实就是少一点方便,换来强一点安全。
这里说的"高风险人群",其实并非指普通用户忘记点了陌生链接,我说的是记者、律师、社会活动家这类,更容易被高级攻击盯上的人。
用户一旦主动打开,很多功能就会被收紧。比如大部分信息附件类型会被限制,网页里一些复杂技术会被关掉,设备也不会随便连上不安全的Wi-Fi。
其实就是把攻击入口尽量关小。换言之,能不给对方机会,就先不给。
苹果这几年也不是嘴上说说。自从功能上线后,它已经向15多个国家的用户发过疑似定向攻击预警,这说明相关风险其实一直都在。
那这个功能到底有没有实战效果,你猜是真的吗?
其实从公开信息看,效果是有的。大赦国际安全实验室主管Donncha Ó Cearbhaill说过,他们一直没有发现,在开启"锁定模式"后,iPhone还被间谍软件成功攻破的证据。
多伦多大学公民实验室这边也给了交叉印证。他们确认过至少两起案例,"锁定模式"直接拦下了攻击,目标还是业内很有名的Pegasus和Predator。
这个级别你可以理解为什么?其实就是国家级或机构级工具里,很有代表性的那一类,不是普通人平时会碰到的小木马。
谷歌安全团队那边的研究也很有意思。有些间谍软件一发现设备开了"锁定模式",会直接停掉感染流程,避免留下痕迹。
这说明什么,你觉得呢?其实不是说所有攻击都消失了,而是攻击方发现,继续打下去不划算了,成本会高很多。
知名苹果安全专家Patrick Wardle也提到过,"锁定模式"是消费级设备里很激进的一种安全强化功能。说白了,它把远程攻击面砍掉很多,让那种不需要用户操作的"零点击"攻击,基本变得很难用了。
这里说的"零点击",其实并非指你完全不碰手机,我说的是你什么都没点,攻击也可能自己进来。"锁定模式"做的,就是尽量把这条路堵上。
那问题也就来了,安卓做得到吗?
说实话,安卓阵营也有很多安全功能,有些品牌也在做更强的隐私和权限控制。不过和苹果这种专门面向高风险人群、系统级大幅收缩功能的方案比,至少从现在公开信息看,还没有一个同级别、而且被长期验证过的统一答案。
尤其是苹果这套东西,是iPhone、iPad、Mac一起上,逻辑很统一,限制也很明确。对比来看,这一点苹果确实更强一点。
不过这也不代表普通用户就必须开这个功能。因为它本身就是以便利换安全,很多日常体验会受影响,普通人开了,未必觉得好用,甚至会感觉有一丢丢麻烦。
但你换个角度看,苹果能把这个功能做出来,还连续多年没有出现公开失守案例,这本身就已经很说明问题了。
那如果以后安卓也推出类似的"极限安全模式",你会用吗?对此你怎么看?