它是如何工作的？
大多數遠端利用裝置的方法都使用 網路釣魚 或其他社交工程策略，誘騙用戶單擊惡意鏈接或打開受感染的文件。 此操作會執行惡意程式碼，從而使惡意軟體能夠安裝在裝置上。
零點擊漏洞設計用於無需使用者互動的情況下運作，這意味著它需要自行執行程式碼。 大多數零點擊攻擊旨在利用接受和處理不可信資料的應用程式中的脆弱性。常見的範例包括 SMS 和其他訊息平台、電子郵件應用程式和電話應用程式。
這些應用程式從不受信任的來源接受資料並在將其呈現給使用者之前對其進行處理。如果此資料處理程式碼包含未修補的脆弱性，則精心製作的訊息可能會利用此脆弱性，從而允許惡意訊息或電話在裝置上執行惡意程式碼。
接收電子郵件、接收簡訊和類似操作不需要使用者互動；在用戶決定開啟並閱讀簡訊或其他訊息之前，智慧型手機會根據其內容顯示通知。精心設計的惡意訊息可以安裝惡意軟體、刪除自身並抑制通知，從而不會向用戶表明攻擊已發生。
威脅
零點擊攻擊因其微妙性和高成功率而對智慧型手機和其他裝置的安全構成重大威脅。傳統漏洞需要誘騙使用者按一下惡意連結或檔案，為目標提供偵測並回應威脅的機會。 零點漏洞可能會無形地感染裝置，或僅觸發來自未知號碼的未接來電通知。
零點擊漏洞受到所有網路威脅行為者的高度重視，包括進階持續性威脅 (APT) 和民族國家。它們通常用於交付 間諜軟體 秘密收集有關政府或其他團體感興趣人士的資料。
零點擊漏洞的類型
智慧型手機是最常見且廣為人知的零點擊攻擊目標。這些裝置使用各種通訊應用程序，包括簡訊、電話、訊息和社交媒體應用程式。這為尋求可利用脆弱性的攻擊者提供了廣泛的攻擊面。
某些群組因識別零點擊攻擊和使用武器而聞名。 例如，NSO Group 已在 iPhone 和 Android 裝置及其上運行的應用程式中識別並創建了多個零點擊脆弱性漏洞。這些脆弱性被用來提供該公司的 Pegasus 間諜軟體，該軟體被出售給政府用於執法、情報收集，以及在許多情況下監視記者、活動人士和其他感興趣的人。
雖然 NSO 組織是最著名的利用零點擊脆弱性的間諜軟體提供者，但它並不是唯一具有此功能的組織。該公司有直接競爭對手，其他網路威脅參與者也有能力檢測這些脆弱性並將其武器化。
如何保護自己免受零點擊攻擊
零點擊漏洞的整個目的是避免使用者偵測。 由於不需要用戶互動，因此目標沒有機會識別威脅並拒絕接受它。 但是，這並不意味著無法防止這些攻擊。 減輕零點擊漏洞的威脅，而不是回應進行中的攻擊，但需要主動的預防措施，例如：
- 更新應用程式和裝置： 零點擊漏洞利用了裝置作業系統和應用程式中未修補的脆弱性。使裝置和應用程式保持最新可以減少裝置遭受這些攻擊的脆弱性。
- 安裝反間諜軟體和反惡意軟體解決方案： 零點擊漏洞通常用於將間諜軟體和其他惡意軟體部署到裝置上。使用可以偵測和修復這些感染的反間諜軟體和反惡意軟體解決方案可以減輕成功的零點擊攻擊的影響。
- 避免不安全的應用程式： 從第三方應用程式商店下載或側面加載到裝置上的應用程式更有可能包含可利用的脆弱性。只有從受信任的應用程序商店安裝信譽良好的應用程序才能將可利用性
帶Check Point的零點擊保護
透過在裝置上安裝間諜軟體和其他惡意軟體，零點擊攻擊可能會對個人和專業裝置的安全性構成嚴重威脅。
Check Point 可以幫助防範和分類這些類型的攻擊。Check Point Harmony 行動裝置防護提供多層保護，能夠辨識並阻止這種複雜惡意軟體的感染。
Some key capabilities include:
- 辨識容易受到 Pegasus 攻擊的作業系統版本。
- 如果裝置被越獄，則發出警報，間諜軟體通常會透過越獄來取得敏感資料的存取權。
- Block attempted communications between spyware and command and control (C2) servers.
- 對嘗試從非官方應用程式商店側面加載應用程式發出警報，並使用 Samsung Knox Agent 阻止三星裝置上的側面加載。
- 透過檔案保護封鎖最近 Pegasus 攻擊中使用的惡意 PDF 和 GIF。
即使您的手機現在已受到保護，或已經被檢查並發現清除間諜軟件，您過去可能已被暴露，並且數據可能已被盜。 如果您對過去針對您的行動裝置的攻擊感到擔憂，Check Point 可以免費為您檢查。
這些複雜的惡意軟體以其波動性以及能夠在不被注意的情況下進出的能力而聞名。這意味著您的行動裝置或任何員工的裝置可能在您不知情的情況下受到損害，並且您認為安全存放的敏感資訊已經洩露。
For this reason, Check Point experts developed a tool that can detect and recognize the past presence of this nation-stare spyware on mobile devices. Our Mobile specialists would be happy to assist you, run a spyware check on your mobile devices, and provide a full report of the findings free of charge. Sign up for a free mobile spyware check today.
反映意見