苹果HomeKit智能家居平台近日被曝出存在安全漏洞,攻击者可利用此漏洞无需用户交互即安装Pegasus和NoviSpy等间谍软件。这些间谍软件能够悄无声息地感染设备,抓取用户的消息、邮件、照片等私人信息,甚至将手机转变为监视工具。据Amnesty International报道,Pegasus由以色列NSO集团开发,而NoviSpy则是为塞尔维亚定制的。为应对这一威胁,苹果用户可启用iOS的Lockdown Mode以增强保护,同时使用强密码和双因素认证,并谨慎处理HomeKit邀请和可疑信息。
