圖片來(lái)源：攝圖網(wǎng)

快科技消息，在今年6月，網(wǎng)絡(luò)安全公司卡巴斯基發(fā)布了一份報(bào)告，披露了一個(gè)名為Operation Triangulation的高端iMessage漏洞。這個(gè)漏洞極為復(fù)雜，能夠向iPhone植入惡意程序，并收集包括麥克風(fēng)錄音、照片、地理位置等在內(nèi)的敏感數(shù)據(jù)。

卡巴斯基的安全研究員在最近的混沌通信大會(huì)上首次公開(kāi)了關(guān)于這一漏洞的詳細(xì)信息。據(jù)他們介紹，該漏洞在2019年至2022年12月期間一直處于活躍狀態(tài)，被認(rèn)為是蘋(píng)果遭遇過(guò)的最復(fù)雜的攻擊鏈漏洞。

通過(guò)這個(gè)漏洞，攻擊者能將麥克風(fēng)錄音、照片、地理位置和其他敏感數(shù)據(jù)傳輸?shù)焦粽呖刂频姆?wù)器。雖然重啟手機(jī)就能關(guān)閉漏洞，但攻擊者僅需發(fā)送一段惡意iMessage文本(蘋(píng)果網(wǎng)絡(luò)短信)就能重新開(kāi)啟，無(wú)需用戶進(jìn)行點(diǎn)擊等操作。OpenAI科學(xué)家Andrej Karpathy表示：這無(wú)疑是我們迄今為止所見(jiàn)過(guò)的攻擊鏈中最為復(fù)雜的一個(gè)。

隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)攻擊事件頻發(fā)，給個(gè)人和企業(yè)帶來(lái)了嚴(yán)重的風(fēng)險(xiǎn)和損失。惡意軟件、網(wǎng)絡(luò)釣魚(yú)、勒索軟件等各種網(wǎng)絡(luò)安全威脅層出不窮，給網(wǎng)絡(luò)安全帶來(lái)了巨大挑戰(zhàn)。同時(shí)，隱私泄露、數(shù)據(jù)竊取等問(wèn)題也日益突出。面對(duì)這一形勢(shì)，我們需要加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，提高自我防范能力，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)研發(fā)和應(yīng)用，建立健全網(wǎng)絡(luò)安全法律法規(guī)體系，共同維護(hù)網(wǎng)絡(luò)安全。

——網(wǎng)絡(luò)攻擊威脅持續(xù)上升，網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻

2022-2023年，全球重大網(wǎng)絡(luò)安全事件仍然頻發(fā)，網(wǎng)絡(luò)攻擊威脅持續(xù)上升，勒索軟件、數(shù)據(jù)泄漏、黑客攻擊等層出不窮且變得更具危害性。網(wǎng)絡(luò)攻擊者的攻擊成本在不斷降低，同時(shí)攻擊方式更加先進(jìn)，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻，對(duì)國(guó)家安全造成了嚴(yán)重威脅。

——網(wǎng)絡(luò)安全市場(chǎng)規(guī)模

因網(wǎng)絡(luò)威脅層出不窮，勒索病毒及其變種頻繁出現(xiàn)，嚴(yán)重威脅到企業(yè)、機(jī)構(gòu)及個(gè)人用戶的網(wǎng)絡(luò)安全，人們對(duì)網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的需求持續(xù)增長(zhǎng)，涉足網(wǎng)絡(luò)安全的企業(yè)越來(lái)越多，網(wǎng)絡(luò)安全行業(yè)市場(chǎng)規(guī)模也逐年攀升。隨著各國(guó)紛紛采取應(yīng)對(duì)網(wǎng)絡(luò)威脅措施，推動(dòng)著全球網(wǎng)絡(luò)安全行業(yè)的快速發(fā)展。通過(guò)產(chǎn)業(yè)研究院對(duì)國(guó)內(nèi)外權(quán)威機(jī)構(gòu)的匯總，IDC、Gartner、中國(guó)信通院的報(bào)告分別顯示2021年全球網(wǎng)絡(luò)安全市場(chǎng)規(guī)模為1687.7億美元、1577.5億美元、1554.0億美元，較2020年增速分別為27.8%、17.9%、13.7%。其中，截至2023年3月31日，IDC披露了2022年全球網(wǎng)絡(luò)安全規(guī)模為1955.1億美元，同比增速達(dá)到15.8%;Gartner披露了2022年全球網(wǎng)絡(luò)安全規(guī)模為1691.6億美元，同比增速達(dá)到7.2%;中國(guó)信通院暫未披露2022年具體數(shù)據(jù)。

——三大發(fā)展趨勢(shì)

研究機(jī)構(gòu)Gartner發(fā)布2024年及未來(lái)中國(guó)網(wǎng)絡(luò)安全七大趨勢(shì)。這些趨勢(shì)包括以業(yè)務(wù)為中心的安全投資、威脅暴露面管理、零信任采用、網(wǎng)絡(luò)安全平臺(tái)整合、身份優(yōu)先安全、網(wǎng)絡(luò)韌性、網(wǎng)絡(luò)安全判斷力。

專家們認(rèn)為，當(dāng)前，數(shù)據(jù)已經(jīng)成為重要的戰(zhàn)略資源，在與人工智能等新技術(shù)融合以后，推動(dòng)人類社會(huì)加速進(jìn)入數(shù)智時(shí)代，內(nèi)生安全將成為打開(kāi)數(shù)智時(shí)代網(wǎng)絡(luò)安全的關(guān)鍵秘鑰。

經(jīng)濟(jì)學(xué)人APP資訊組

看完覺(jué)得寫(xiě)得好的，不防打賞一元，以支持藍(lán)海情報(bào)網(wǎng)揭秘更多好的項(xiàng)目。

標(biāo)簽： 網(wǎng)絡(luò)安全 網(wǎng)絡(luò) 威脅 隨筆