美国国家安全局建议：智能手机至少每周开关一次以防黑客入侵

【《华人》传媒编辑王惠豫 2024年6月3日】美国国家安全局（National Security Agency - NSA）建议，任何拥有 iPhone 或 Android 手机的人都应该每周开关一次设备，以防止黑客入侵。

这样做的目的是为了阻止 “零点击 ”黑客攻击（Zero-click hacks），即在用户没有点击任何链接的情况下将间谍软件下载到他们的手机上。

美国国家安全局（NSA）认可这种重启方法，它可以暂时删除在后台持续运行的大量信息存储，例如我们的应用程序或互联网浏览器。

'Zero-click' 攻击（零点击攻击）指的是无需受害者进行任何操作即可成功实施的网络攻击。与传统的网络钓鱼攻击或恶意软件感染不同，后者通常需要受害者点击恶意链接、下载文件或执行某些操作，而零点击攻击可以利用软件中的漏洞，在不需要用户参与的情况下获取对设备的控制权或访问敏感数据。

以下是关于零点击攻击的一些关键点：

利用软件漏洞：零点击攻击通常利用操作系统、消息应用程序或电子邮件客户端中的安全漏洞，这些漏洞可以用于在目标设备上执行恶意代码。
攻击目标：零点击攻击的常见目标包括智能手机、平板电脑等移动设备，但其他类型的设备也可能受到影响。
攻击途径：这些攻击可以通过多种方式进行传递，如精心设计的消息（短信、彩信、电子邮件）、多媒体文件，甚至通过无线通信协议如Wi-Fi或蓝牙。
隐蔽性和难以检测：零点击攻击特别危险，因为它们可以在用户不知情的情况下执行，因此很难被检测和防御。
高价值目标：由于其复杂性和执行所需的技术专长，零点击攻击通常用于针对高价值目标，如政治人物、活动家、记者和公司高管的定向攻击。
著名案例：最著名的零点击攻击实例之一是NSO集团开发的Pegasus间谍软件，它曾通过WhatsApp和iMessage等消息应用中的零点击漏洞来攻击智能手机。