FBI警告iPhone用户停止通过iMessage发送短信，加密文本受到损害

美国当局与FBI联合发布警报，警告iPhone用户防范针对即时通讯平台iMessage的间谍软件攻击。网络安全和基础设施安全局（CISA）建议iPhone和Android用户“仅使用端到端加密通信”。

CISA和FBI 发布 周一发布了一项警报，以回应社交媒体平台WhatsApp和Signal上发生的几起重大黑客攻击，这些攻击渗透了多个美国人的私人消息和电话。

然而，CISA的警告提到了苹果的即时通讯系统iMessage，这是iPhone用户的默认短信客户端。iMessage本身在苹果设备之间具有端到端加密，但发送给Android手机的文本作为标准SMS传输，并未完全加密。

发送给Android的iMessage文本缺乏加密，容易受到数据窃取

据称，美国iPhone用户更喜欢使用iMessage，而不是其他加密即时通讯应用如WhatsApp。根据2024年中的一份报告，超过一半的美国智能手机用户拥有iPhone，其中26%的人口使用iMessage。Meta首席执行官马克·扎克伯格将iMessage视为其在美国市场的最大竞争对手。

Android手机拥有Google测试端到端加密的RCS协议，但Apple尚未确认何时实施类似的保护措施。 

iMessage是一个前端平台，也是iPhone上唯一的短信客户端，司法部在其关于Apple“围墙花园”生态系统的报告中猛烈抨击了这一点。根据司法部的说法，缺乏替代方案意味着如果即时通讯系统受到攻击，所有iPhone用户都将暴露。

“这是我们的核心建议，”CISA表示，尽管新的间谍软件攻击针对Signal和WhatsApp。“不要在iPhone和Android之间使用短信。它没有完全加密。”

去年，由于与中国国家关联的网络行动“盐台风”（Salt Typhoon）有关，FBI和CISA发布了类似的通知，该行动成功访问了私人对话和文本。 

据《华盛顿邮报》报道，参议院情报委员会主席参议员马克·沃纳称此次入侵为“美国历史上最严重的电信黑客事件”。

“我们是世界电信羡慕的对象。我不想减缓这种创新。我不想引入一些新的、笨重的监管。这应该仅仅是关于安全和安全的，”这位参议员告诉WP。

FBI和其他网络安全官员要求美国人避免使用标准短信，并切换到Signal或WhatsApp，以保护其通信免受外国黑客的攻击。 

“我们的建议，我们内部告诉人们的话，在这里并不新鲜：加密是你的朋友，无论是在短信中，还是如果你有能力使用加密语音通信。即使对手能够拦截数据，如果它是加密的，它将使读取变得不可能，”CISA网络安全执行助理主任Jeff Greene说。

WhatsApp和Android设备也面临漏洞

远离Apple的麻烦，Cryptopolitan还报道了CISA周一笔记中包含的几起影响WhatsApp和Android的漏洞。11月初，维也纳大学的研究人员 披露 发现了WhatsApp注册功能中的一个缺陷，使他们能够在短短30分钟内收集3000万个美国号码。 

在他们的研究过程中，他们访问了全球35亿用户的号码。其中约57%的用户有公开的个人资料图片，研究人员可以查看29%账户的个人资料文本。

就在该机构分享其发现几天后，网络安全公司Unit 42 在 6 月报道 报道了一场名为LANDFALL的针对三星Galaxy设备的间谍软件活动，该活动利用三星图像处理库libimagecodec.quram.so（CVE-2025-21042）中的零日漏洞，通过WhatsApp发送的图像渗透设备。

根据Unit 42的说法，该恶意软件自2024年中开始活跃，使攻击者能够在无需用户交互的情况下执行完整的设备监控。Android恶意软件还被发现隐藏在iOS图像样本中，即数字负片（DNG）文件中。 

Unit42发现中引用的几位用户报告称，看到标记为WhatsApp上传的文件名，如“IMG-20240723-WA0000.jpg”，这些文件可追溯到2024年7月至2025年初的摩洛哥、伊朗、伊拉克和土耳其等地。

另一个漏洞CVE-2025-12725，是Google Chrome图形处理组件WebGPU中的越界写入错误，也与LANDFALL结合使用。