不只维吾尔人！报告：中国骇客钻iPhone漏洞攻击流亡藏人

加拿大多伦多大学公民实验室（Citizen Lab）今（24）日发布报告指出，中国骇客不只透过iPhone资安漏洞攻击少数民族维吾尔人，也同样瞄准流亡藏人，这是首次发现针对流亡藏人的恶意软体。

《路透》报导，公民实验室与最近成立的组织「Tibetan CERT」合作监视网路攻击，发现2018年11月至2019年5月间，骇客透过iPhone资安漏洞锁定流亡藏人，此事与维吾尔事件的联系显示，可能与中国政府合作的骇客，正在更广泛加强对中国主要少数民族的监控力度。

报告显示，骇客冒充人权工作者或新闻记者，通过脸书或WhatsApp与流亡藏人团体的高层人士联系，试图让目标对象点击网站的链接，在苹果或安卓设备上安装间谍软体。目前已知点击这些网站链接的藏人已受到针对资安漏洞更新版本的保护。

Google资安团队本月初揭露特定社群的iPhone用户遭到骇客攻击，苹果公司承认并证实骇客攻击维吾尔人。

苹果公司发言人Todd Wilder表示，这种攻击工具不适用于已更新iPhone系统的藏人，「我们始终鼓励用户下载最新版本的iOS，以获取最佳和最新的安全性增强功能」。