不只維吾爾人! 報告:中國駭客鑽iPhone漏洞攻擊流亡藏人

公民實驗室今(24)日發布報告指出,中國駭客不只透過iPhone資安漏洞攻擊少數民族維吾爾人,也同樣瞄準流亡藏人。圖為印度達蘭薩拉的流亡藏人。(美聯社)
〔即時新聞/綜合報導〕加拿大多倫多大學公民實驗室(Citizen Lab)今(24)日發布報告指出,中國駭客不只透過iPhone資安漏洞攻擊少數民族維吾爾人,也同樣瞄準流亡藏人,這是首次發現針對流亡藏人的惡意軟體。
《路透》報導,公民實驗室與最近成立的組織「Tibetan CERT」合作監視網路攻擊,發現2018年11月至2019年5月間,駭客透過iPhone資安漏洞鎖定流亡藏人,此事與維吾爾事件的聯繫顯示,可能與中國政府合作的駭客,正在更廣泛加強對中國主要少數民族的監控力度。
報告顯示,駭客冒充人權工作者或新聞記者,通過臉書或WhatsApp與流亡藏人團體的高層人士聯繫,試圖讓目標對象點擊網站的鏈接,在蘋果或安卓設備上安裝間諜軟體。目前已知點擊這些網站鏈接的藏人已受到針對資安漏洞更新版本的保護。
Google資安團隊本月初揭露特定社群的iPhone用戶遭到駭客攻擊,蘋果公司承認並證實駭客攻擊維吾爾人。
蘋果公司發言人Todd Wilder表示,這種攻擊工具不適用於已更新iPhone系統的藏人,「我們始終鼓勵用戶下載最新版本的iOS,以獲取最佳和最新的安全性增強功能」。