沒(méi)有密不透風(fēng)的墻，但并不意味著就要在互聯(lián)網(wǎng)“裸奔”。這次曝光的Pegasus是一款商業(yè)間諜軟件。根據(jù)報(bào)告中紕漏的細(xì)節(jié)，他通過(guò)零日漏洞實(shí)現(xiàn)了無(wú)點(diǎn)擊攻擊，竊取數(shù)據(jù)。

想要進(jìn)一步聊這個(gè)事件，就得先說(shuō)說(shuō)零日漏洞和兩大手機(jī)陣營(yíng)。首先，一款操作系統(tǒng)，尤其是像安卓與iOS如此成熟的、背后有龐大開(kāi)發(fā)團(tuán)隊(duì)支撐的操作系統(tǒng)，是非常堅(jiān)固的。但是本身是一個(gè)很復(fù)雜的系統(tǒng)，這就導(dǎo)致了其總有薄弱之處，每次新版本發(fā)布前一般都要通過(guò)內(nèi)部測(cè)試、開(kāi)發(fā)者測(cè)試、公眾測(cè)多個(gè)階段排除系統(tǒng)錯(cuò)誤以及安全漏洞。但是龐雜的代碼下總會(huì)有漏網(wǎng)之魚(yú)，有些漏洞被發(fā)現(xiàn)后馬上就被惡意軟件利用。這種漏洞就是零日漏洞。

對(duì)于蘋(píng)果設(shè)備來(lái)說(shuō)，其軟件有著嚴(yán)格的生命周期把控，且更新及時(shí)，能夠盡量避免類似的情況，有問(wèn)題馬上修補(bǔ)。但是對(duì)于安卓來(lái)說(shuō)，內(nèi)地由于政策問(wèn)題，導(dǎo)致市場(chǎng)上產(chǎn)生了獨(dú)特的現(xiàn)象。安卓的安全更新由谷歌下發(fā)后，各OEM往往要花費(fèi)很長(zhǎng)的時(shí)間調(diào)試，最后才會(huì)推送給部分設(shè)備。而在這期間，用戶幾乎毫無(wú)防備。

蘋(píng)果設(shè)備雖然相對(duì)安全，但并不是密不透風(fēng)。但我們也不應(yīng)該任由宰割。對(duì)于用戶來(lái)說(shuō)，只能盡可能將敏感數(shù)據(jù)加密存儲(chǔ)，并養(yǎng)成良好的使用習(xí)慣。這是一場(chǎng)博弈，只要信息有價(jià)值，就會(huì)有人想法設(shè)法獲取，而服務(wù)商則是想辦法把墻建高堵實(shí)。博弈之外，這也是市場(chǎng)經(jīng)濟(jì)的結(jié)果。這更要求監(jiān)管機(jī)構(gòu)能夠出手規(guī)制，維持正常的市場(chǎng)秩序。