WhatsApp 近年来，iPhone 正面临着最严重的安全问题之一，iPhone 用户也深受其害。根据 Citizen Lab 安全专家的最新取证调查，攻击者会在受害者手机上安装间谍软件，而无需受害者进行任何操作。只需有人将你添加到某个群组即可。 WhatsAppu.
此次攻击使用名为 Paragon Graphite 的间谍软件。据公开信息显示，该软件通过群组对话中自动下载的 PDF 文件传播。攻击流程极其简单，但也正因如此才如此危险。攻击者会将您添加到群组，然后向群组发送一个经过特殊修改的 PDF 文件。如果您在应用程序中启用了自动媒体下载功能，该文件会在您不知情的情况下下载到您的设备上。此时，间谍软件便会在后台悄无声息地安装到您的设备上。这是一种所谓的“零点击攻击”。这意味着用户无需点击任何内容、打开任何文件或确认任何信息，所有操作都在后台进行。此类攻击最为危险，因为受害者几乎没有任何反应能力。anc并且要知道，有些事情正在发生。
您可能感兴趣
根据已公布的信息，全球24个国家的90多人成为攻击目标。受害者包括记者、人道主义工作者和公民社会成员。调查还显示，包括意大利、加拿大、澳大利亚、塞浦路斯、丹麦和新加坡在内的多个国家的政府机构都在使用Paragon Graphite软件。最令人担忧的是，该间谍软件安装后能够获得极大的访问权限。攻击者可以读取短信、监听通话、获取设备的位置信息、摄像头和麦克风。这几乎使攻击者能够完全控制被攻击的手机。one对于 iPhone 而言，这意味着隐私受到侵犯，而这种侵犯程度是大多数用户无法容忍的。
Apple 已通过系统安全更新应对了这种情况 iOS。如果你使用 iPhone因此，安装最新版本至关重要。 iOS 183.1 或更高版本。更新修复了可能被利用进行类似攻击的漏洞。定期更新应用程序本身也同样重要。 WhatsApp另一个关键步骤是立即在设置中关闭自动媒体下载。 WhatsApp虽然这项功能很方便，但在当前威胁形势下，它却带来了不必要的风险。您也可以在应用设置中限制谁可以将您添加到群组。理想情况下，您应该将其设置为只有您的联系人才能将您添加到群组。
即使PDF文件来自看似可信的来源，也务必保持谨慎。PDF文档长期以来一直是攻击的常见途径，因为它们允许恶意代码隐藏。整个案例再次表明，即使是常见的通信应用程序也可能成为复杂攻击的目标，而这些攻击对于普通用户来说几乎是隐形的。 WhatsApp 是世界上使用最广泛的应用程序之一，其庞大的用户群体使其成为一个极具吸引力的攻击目标。如果您使用 iPhone请尽快更新系统或检查设置 WhatsApp此类攻击并非假设性的威胁，而是确凿的事实。对于零点击攻击而言，仅仅因为在错误的时间加入了错误的群组就足以造成严重后果。请将此信息分享给家人和同事。人们越是检查设置和更新，此类攻击发生的可能性就越小。在当今的网络安全领域，细节和快速响应至关重要。
Ios 18.3.1？我有26.3，所以我很平静。