间谍软件飞马出现，小米OPPO苹果也被植入，为何疑点重重_team viewer被黑客入侵是否属实

间谍软件飞马出现，小米OPPO苹果也被植入，为何疑点重重

文/小伊评科技

飞马软件的出现告诉了我们一个残酷的事实——世界上根本没有所谓最安全的系统。

在飞马事件中，受影响最大的手机品牌毫无疑问是苹果，因为苹果一直以来都在强调其IOS系统对于用户数据安全的重视，并且将其当作和谷歌以及微软同类系统产品竞争的主要优势之一，因为后两家所推出的系统由于在生态上更加开放，所以更加容易被恶意软件攻击。

在2016年，凭借拒绝给FBI解锁某“犯罪嫌疑人”Phone的做法，让苹果一时间名声大噪，得到了“隐私捍卫者”的光环，也让“安全”成为了苹果手机的一大卖点。

在现实生活中，很多购买苹果手机的用户实际上就是奔着数据和隐私安全去的，然而这一次的"飞马"软件事件却给了苹果用户一击当头棒喝。

那么，“飞马”是如何入侵看起来犹如铜墙铁壁一般的IOS系统的呢？答案就是——系统漏洞。

任何一个系统，任何一个体系都会存在漏洞，这是客观存在的事实。

微软的XP系统是在2001年发布的，然而直到微软停止对XP进行支持的2014年，XP系统上依旧存在大量未被修复的系统漏洞。因为系统是一个非常非常复杂的产品，各种功能的耦合非常容易产生漏洞，而且这种漏洞基本上是无法被完全修复干净的，只能等到出现问题之后进行针对性的修复，在Windos系统出现的几次大规模被入侵的事件中，譬如我们都很熟知的“勒索病毒”，实际上都是黑客利用系统漏洞来完成对目标电脑的攻击。

所以，苹果的IOS和Mac OS作为操作系统也不例外，他们同样也拥有漏洞，而这一次的“飞马事件”就是黑客利用IOS系统上的功能漏洞进行的一次攻击。

根据目前绝大多数安全专家们的看法，苹果手机之所以会被“飞马”软件劫持，是因为该软件利用了一个在苹果iMessage在IOS 14.6版本上出现的系统漏洞，从而可以让黑客对想要入侵的iPhone进行无感的入侵，请注意是无感的入侵。

它不需要诱导用户下载安装APP，也不需要诱导用户点击某个链接，只需要知道了你的手机号，然后向你发送一条短信之后，你的手机就已经处在“飞马”的监控之下，在被入侵之后，你手机上的图片，通话记录，联系人，视频等等信息都会处在监控之下。

为了解决这个问题，苹果也紧急推送了IOS 14.7，用来解决这个问题，但是是否能够真正阻止“飞马”的入侵，目前还尚未可知。

成也萧何，败也萧何，IOS的封闭机制，保障了一定的安全性，但是也让漏洞的发现和修复变得更加困难

IOS和Mac OS之所以会让人认为安全，主要是因为其生态的封闭特性，尤其是和安卓这种开源项目相比。

做过IOS开发的小伙伴应该都知道，IOS开发基本都是利用苹果给你提供的API接口进行开发，真正底层的源码是不对外公布的，只有苹果内部的系统开发工程师才有权限接触得到，而安卓系统的源码则是完全开源的，任何人都可以在开源项目组上获取到安卓的AOSP内核源码信息，只要你有能力，就可以对其进行各种形式的定制开发，国内的各种国产系统实际上就是这么来的。

然而，苹果封闭的特性并不意味着100%的安全，因为任何人都无法保证苹果系统的源码不会被泄露，而源码一旦被泄露，就会被别有用心的人进行研究和针对。

而且由于苹果系统的封闭性，世界上其他有能力的系统安全人员根本无法帮助苹果去修复这些漏洞，苹果想要发现和修复这些漏洞必须要完全依靠自己的力量，在效率上明显要低得多，所以，苹果系统一旦出现漏洞问题，会比安卓以及Windows更加严重。

正如某位技术安全人员所说的那样，苹果系统之所以很少会被入侵，主要是因为他的用户数量只有安卓的三分之一，更少的市场份额当然无法引起黑客的兴趣。

采用Linux内核的安卓系统得益于广泛的联合研发和成果共享，在一些系统漏洞的修复方面会显得更加的积极，一旦某个开发者发现了一个漏洞，他自己就可以进行修复，然后再分享到开源社区，从而得到彻底的解决，这也是Linux系统之所以被认为比Windows系统更安全的原因之一。

因为大部分容易被攻击的漏洞都被广大的人民群众给修复得差不多了，黑客想要发现漏洞变得越来越难，这种群策群力的模式，反倒让安卓系统变得越来越安全。

所以，在此次爆发的飞马事件中，让苹果一直引以为傲的安全特性受到了质疑，希望苹果能够找到妥善的解决方式来应对此次的信任危机。

end 希望可以帮到你

team viewer被黑客入侵是否属实

对于Teamviewer这个软件应该说是十多年前用过的，并没有太大的发言权。我从另一个角度来说明一下这件事情。

Teamviewer这个软件就是在A电脑里面安装一个客户端并配置连接端口密码等，那样我们到任意一台可以上网的电脑上去通过Teamviewer服务端便可以通过在A电脑里面配置的端口密码等来连接上A电脑（假设A电脑可以连接网络）。这是Teamviewer的工作原理。

而Teamviewer把我们在A电脑里面客户端配置信息存在他们的云端数据库里面。也就是说黑客想要黑这台A电脑，多出一种办法来。就是到Teamviewer的数据库里面找到A电脑的客户端配置信息就够了。只要从Teamviewer的数据库里面获取到了A电脑的客户端配置信息，就可以轻松黑掉A电脑了，换句话说Teamviewer内部人员动动手指头就可以黑掉所有安装有其客户端的电脑。

我一直坚信一句话，这个世界没有百分百安全的系统，不管你安全做得再好，也有被黑的可能性，而当我们在把大量的敏感信息存在Teamviewer的数据库里面时，黑客只需要想尽办法黑掉Teamviewer的服务器。就如同我们把钱都放在银行，顶极的小偷只要想办法偷银行就行了（就像金融大鄂那样狙击银行就够了，银行一完，小散也就完了）。

所以对这件事的真收，我的看法就是，今天没发生，明天没发生，也许后天就发生了。

（仅个人看法）

当时也算是满城风雨，TeamViewer是多数企业在办公远程中的首选，遭黑客入侵不仅是自己的数据有危险，就连客户的数据也有可能遭殃。

亿赛通电子文档安全管理系统（简称CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。

核心功能：

产品特性：

1.梯度式文档防护

自动加密、主动加密、智能加密，为客户提供力度轻重不一的梯度式文档防护方案，实现成本、效率、安全三者达到平衡。

2.用户使用无感知

采用驱动层过滤技术，文档加解密过程对用户无感知，不改变用户对文档的使用习惯。

3.文件加解密效率高，不影响工作效率

基于操作系统内核级加密技术，文档加密过程不产生临时明文文件，不增加I/O负担，性能损耗低，支持超大型数据应用，单体文件可支持100G。

4.多平台终端支持WIndows： XP、WIN7、 WIN8、WIN10 Linux：Ubuntu、RedHat、Fedora、中标麒麟 智能终端：Android、IOS

使用场景：

内部透明，用户使用无感知。

外部用户非法获取内部文档无法使用。

合法用户获取内部文档优先使用。