间谍程式LightSpy锁定香港iPhone用户展开攻击

两大资安业者卡巴斯基（Kaspersky）及趋势科技不约而同地在近日警告，骇客集团自今年1月起就锁定香港iPhone用户展开攻击，透过香港论坛传递新闻网站的连结，而这些新闻网站却是由骇客所建立的伪造网站，目的是为了在iPhone上安装LightSpy间谍程式。

卡巴斯基表示，骇客通常是很简单地复制新闻网站的程式码，然后建立一个假冒的新闻网站，再于网站上嵌入大量的攻击程式，iPhone用户只要造访这些恶意新闻网站，不必点选任何内容就会被感染。

LightSpy是个模组化的木马程式，允许骇客自远端执行各种命令，例如取得装置的通讯录及通话纪录、察看iPhone曾连结的Wi-Fi网络、扫描本地网络、取得浏览器历史纪录、窃取钥匙圈（Keychain）资讯，甚至能取得来自手机简讯、微信、QQ及Telegram的通讯内容。

值得注意的是，骇客所开采的漏洞都是最新的，因而危及iOS 13以前的操作系统，包括iOS 12.1与12.2。

而根据趋势科技的调查，此一攻击始于今年的1月2日，一直延续到今年的3月20日，遭到骇客利用的新闻标题则是与香港既定的抗议时程有关。

资安专家建议iPhone用户最好升级到最新版本，而且要特别小心陌生的连结，就算看起来是连向熟悉的新闻网站，也应检查该站的网址是否确实。