传中国为监控-打造的iPhone攻击链，也会对Windows、Android用户下手

上周Google研究人员揭露“少部分”网站遭骇客用来感染iPhone用户，但富比世（Forbes）杂志报导，其实连Windows和Android装置也未能幸免。

Google Project Zero小组研究人员在报告中揭露，在长达两年的期间内，iOS装置遭到水坑式攻击（watering hole），即在一部分网站遭植入恶意程式，等不幸的iPhone、iPad用户登入网站后，再入侵iOS漏洞，进而植入间谍程式，搜集包括相片、IMessage通讯内容及座标位置。共有14项iOS漏洞被组织成5个攻击链，以便骇客发动权限升级攻击以窃取资料。研究人员估计，这些网站每周访客约上千人。

Techcrunch则进一步报导，看似不分对象的攻击，实则有国家在背后支持，是中国-监控-地区维吾尔穆斯林的手段。

就在苹果不置可否之际，富比世杂志引述匿名消息人士报导，表示同一批网站其实也会感染Android手机、平板和Windows装置，而且骇客集团还会随着时间演进不断更新攻击工具，以便涵括不同版本的Android和Windows。

由于Google并未回应上述说法，因此它究竟是不知道，还是刻意未揭露Android也在锁定之列，目前不得而知。不过富比世杂志口中的消息人士表示，Google只查到对iOS装置的攻击。

微软则回应，Google并未提供微软消息，但Google Project Zero早先仅指明攻击是利用iPhone特定漏洞发动，微软表示已经着手研究，一旦有发现任何问题，也会采取必要手段确保用户安全。

如果连Android和Windows也成为这波攻击的染指对象，则受害范围无法估计。根据市调公司GlobalStats的数据，截至8月为止，Android市占超过76%，iOS仅22%。若单就装置操作系统来看，Android（40.39%）、Windows（34.01%）和iOS（14.13%）合计超过89%。