存在一种针对iPhone的零点击网络攻击，攻击者仅需发送一条iMessage，就能在用户无任何操作的情况下植入恶意软件，窃取麦克风录音、照片等核心隐私。卡巴斯基实验室披露的“三角测量行动”揭示了这一威胁的复杂性，它并非单一漏洞，而是一套精密的攻击链，凸显了现代移动设备安全面临的严峻挑战。
智能速览
攻击名为“三角测量行动”，是一种零点击入侵方式。
攻击媒介是iMessage，消息在通知中心可以不可见。
攻击能窃取麦克风录音、照片、地理位置和多种应用数据。
它利用了CVE-2023-32434漏洞，构成一个多阶段的攻击链。
卡巴斯基实验室于2023年6月公开披露了此次攻击。
精华内容
这场名为“三角测量行动”的攻击，其恐怖之处在于整个过程对用户完全透明，无需任何交互即可完成渗透。
零点击入侵
“三角测量行动”是一种高度复杂的网络攻击，其核心特征是“零点击”。攻击者只需向目标iPhone发送一条特制的iMessage，即便消息在通知中心不可见，恶意软件也能被悄然植入。受害者无需进行任何点击、下载或操作，攻击便会自动执行。这种攻击方式能够窃取麦克风录音、照片、地理位置等大量隐私数据，并获取设备的最高控制权，对用户信息安全构成致命威胁。
精密攻击链
此次攻击并非依靠单一漏洞，而更像一套环环相扣的多米诺骨牌。初始突破利用了编号为CVE-2023-32434的漏洞。攻击者在发送的恶意iMessage数据包中，植入了一段精心构造的JavaScript代码。这段代码作为钥匙，启动后续一系列漏洞利用，最终实现远程代码执行，整个过程精密且隐蔽，难以被常规安全软件察觉。
攻击目标与影响
该攻击行动由卡巴斯基实验室于2023年6月公开披露，其攻击目标甚至包括卡巴斯基自身的员工，这足见其技术之高超和针对性之强。一旦成功，攻击者不仅能窃取麦克风录音、照片、地理位置等系统级信息，还能深度窃取iMessage、WhatsApp、Telegram等加密通讯应用内的数据，以及设备上的其他敏感文件，影响范围极广。
“三角测量行动”的揭露，为移动设备安全敲响了警钟，它展示了网络攻击如何向更隐蔽、更自动化的方向演进。面对这类无感知的威胁，用户该如何防范？操作系统厂商又该如何构建更坚固的防线？这些都是值得深思的问题。
