苹果现在会向iPhone锁屏推送通知,提醒用户可能遭遇政府级间谍软件攻击。这事关企业安全,不是闹着玩的。
苹果明确表示,当检测到国家级间谍软件针对特定设备发起攻击时,会直接推送锁屏警报。这不是普通垃圾短信,是苹果安全团队基于威胁情报做出的主动预警。往好听了说,这是苹果对用户安全的承诺升级;往坏了说,意味着针对企业高管的定向攻击已经常态化,连苹果都不得不把警报推到用户脸上。
这类攻击往往利用零日漏洞,通过恶意链接或附件植入,一旦得手,设备上的通讯录、邮件、聊天记录、企业应用数据全部裸奔。对ToB企业而言,高管和核心研发人员的手机就是移动的机密保险箱,被攻破等于把公司战略、客户名单、财务数据拱手送人。
苹果的推送通知机制本身不复杂,但背后的信号值得所有企业安全负责人重视:移动端威胁已经不是“可能发生”,而是“正在发生”。你公司的BYOD策略、MDM管理、终端安全防护,是否覆盖了这类高级威胁?如果答案是否定的,那就别怪黑客太狡猾,只能怪自己防御太天真。
别把苹果的推送当骚扰信息。看到通知,第一时间断开网络、备份数据、联系安全团队做全面排查。就问你喜不喜欢这种“惊喜”?不喜欢?那就把移动安全预算提上来,别等到数据泄露了才追悔莫及。
企业服务的安全边界,早已从服务器扩展到了每一台移动设备。苹果这一推,推的是警报,也是行业警钟。
该文观点仅代表作者本人,企服科学平台仅提供信息存储空间服务。