iPhone遭遇史上最复杂攻击！一条iMessage短信就能窃取隐私【附网络安全行业发展趋势分析】

图片来源：摄图网

快科技消息，在今年6月，网络安全公司卡巴斯基发布了一份报告，披露了一个名为“Operation Triangulation”的高端iMessage漏洞。这个漏洞极为复杂，能够向iPhone植入恶意程序，并收集包括麦克风录音、照片、地理位置等在内的敏感数据。

卡巴斯基的安全研究员在最近的混沌通信大会上首次公开了关于这一漏洞的详细信息。据他们介绍，该漏洞在2019年至2022年12月期间一直处于活跃状态，被认为是苹果遭遇过的最复杂的攻击链漏洞。

通过这个漏洞，攻击者能将麦克风录音、照片、地理位置和其他敏感数据传输到攻击者控制的服务器。虽然重启手机就能关闭漏洞，但攻击者仅需发送一段恶意iMessage文本(苹果网络短信)就能重新开启，无需用户进行点击等操作。OpenAI科学家Andrej Karpathy表示：这无疑是我们迄今为止所见过的攻击链中最为复杂的一个。

随着互联网的快速发展，网络攻击事件频发，给个人和企业带来了严重的风险和损失。恶意软件、网络钓鱼、勒索软件等各种网络安全威胁层出不穷，给网络安全带来了巨大挑战。同时，隐私泄露、数据窃取等问题也日益突出。面对这一形势，我们需要加强网络安全意识，提高自我防范能力，加强网络安全技术研发和应用，建立健全网络安全法律法规体系，共同维护网络安全。

——网络攻击威胁持续上升，网络安全形势日趋严峻

2022-2023年，全球重大网络安全事件仍然频发，网络攻击威胁持续上升，勒索软件、数据泄漏、黑客攻击等层出不穷且变得更具危害性。网络攻击者的攻击成本在不断降低，同时攻击方式更加先进，关键信息基础设施面临的网络安全形势日趋严峻，对国家安全造成了严重威胁。

——网络安全市场规模

因网络威胁层出不穷，勒索病毒及其变种频繁出现，严重威胁到企业、机构及个人用户的网络安全，人们对网络安全产品和服务的需求持续增长，涉足网络安全的企业越来越多，网络安全行业市场规模也逐年攀升。随着各国纷纷采取应对网络威胁措施，推动着全球网络安全行业的快速发展。通过前瞻产业研究院对国内外权威机构的汇总，IDC、Gartner、中国信通院的报告分别显示2021年全球网络安全市场规模为1687.7亿美元、1577.5亿美元、1554.0亿美元，较2020年增速分别为27.8%、17.9%、13.7%。其中，截至2023年3月31日，IDC披露了2022年全球网络安全规模为1955.1亿美元，同比增速达到15.8%;Gartner披露了2022年全球网络安全规模为1691.6亿美元，同比增速达到7.2%;中国信通院暂未披露2022年具体数据。

——三大发展趋势

研究机构Gartner发布2024年及未来中国网络安全七大趋势。这些趋势包括以业务为中心的安全投资、威胁暴露面管理、零信任采用、网络安全平台整合、身份优先安全、网络韧性、网络安全判断力。

专家们认为，当前，数据已经成为重要的战略资源，在与人工智能等新技术融合以后，推动人类社会加速进入数智时代，内生安全将成为打开数智时代网络安全的关键秘钥。

前瞻经济学人APP资讯组

更多本行业研究分析详见前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。

同时前瞻产业研究院还提供产业大数据、产业研究报告、产业规划、园区规划、产业招商、产业图谱、智慧招商系统、行业地位证明、IPO咨询/募投可研、IPO工作底稿咨询等解决方案。在招股说明书、公司年度报告等任何公开信息披露中引用本篇文章内容，需要获取前 瞻产业研究院的正规授权。

更多深度行业分析尽在【前瞻经济学人APP】，还可以与500+经济学家/资深行业研究员交流互动。