你的 iPhone 還在用舊版本？小心資料被駭客偷光光！

Jin

2024/07/16閱讀時間約 3 分鐘

手機是現代人隨身的重要3C產品，每天大家都會透過手機來上網與溝通，甚至沒帶手機出門，比沒帶鑰匙、錢包出門更有恐慌感。

而隨著智慧型手機的普及，行動裝置也成為駭客攻擊的重要目標。駭客會利用各種手段來竊取用戶的個資、金融資訊等敏感資料。

駭客如何竊取 iPhone 資料？

駭客會利用各種手段來竊取 iPhone 資料，常見的手法包括：

1.利用 iOS 漏洞：駭客會利用 iOS 漏洞來植入惡意程式，或竊取用戶的資料。

2.進行網路攻擊：駭客會透過 Wi-Fi 或行動網路來攻擊 iPhone，竊取用戶的資料。

3.使用社交工程：駭客會透過假冒網站、簡訊或電子郵件等方式來欺騙用戶，使其洩露個資或下載惡意程式。

根據蘋果官方的統計，自 iOS 15 陸續版次的推出已解決 170 個安全問題。如果你的 iPhone 沒有更新到最新版本，就等於將資料暴露在資安問題與風險中了。

為何要重視手機系統版本安全性更新?

任何一個軟體都不可能沒有任何錯誤或漏洞，系統背後也可能有許多程式碼與元件在執行，當有駭客發現新漏洞用來利用時，業者就會針對這些已知漏洞去修補，或是內部資安人員發現漏洞後自行修補。

因此，手機作業系統版本定期更新相當重要，確保駭客或攻擊者，無法利用這些漏洞來入侵。

而從過往的案例中，大家可能常常會聽到iPhone的用戶，除非是近幾年推出的新手機，不然是不會去更新iOS系統的，害怕升級OS系統後導致舊機體跟不上新作業系統所需的效能，導致手機運行速度降低、耗電量增加等情況。雖然是iPhone是採用蘋果自家的開發系統，但仍可能有漏洞，讓駭客有機可趁。

也不推薦使用太舊的手機，或許手機本身功能還可以用，但是每個手機廠商對於自家手機所提供的安全性更新服務與支援，是有年限的。

舉例:蘋果取消 iPhone 8、iPhone 8 Plus 與 iPhone X 三款設備支援 iOS 17，雖然還是能夠持續使用這款手機，但手機品牌商已經不會繼續為該款手機提供安全性更新，不建議等到手機用到壞掉才換新手機，或純粹當成單機使用，完全不聯網。

除了OS更新，企業端如何防範APP遭受攻擊?

雖然我們無法要求每位使用者都將iPhone手機作業系統升級，但企業端能夠對自家的APP有著更全面的防護標準，推薦使用appGuard，全方位的手機資安防護方案，對iOS/Android雙平台APP進行安全防護，透過資料及程式碼動態載入及駭客工具檢測等技術保護APP的安全，能夠有效防範常見的駭客與惡意程式攻擊。

Anti-Reverse Enginnering(防止逆向工程): appGuard可針對原始碼做完整加密加殼，使用駭客工具在靜態逆向分析時無法取得程式碼相關訊息。

Anti-Debugger(反記憶體偵錯): appGuard提供反記憶體偵錯功能，會自動偵測到從記憶體偵錯方式來的攻擊 (含動態分析工具、框架攻擊、Hook、注入攻擊 …等等)讓記憶體偵錯工具失效無法使用，無法對App造成傷害。

Integrity Protection Technology(完整性校驗):校驗整個App所有檔案執行App的過程中，如果遭到攻擊竄改，就會自動啟動防禦機制讓App無法運轉，無法對App造成傷害。

Confidential Data Encryption(敏感性資料加密):appGuard可針對特定檔案或是重要敏感性資料做完整加密加殼，在靜態逆向分析時無法取得檔案或是重要敏感性資料相關訊息。