国家资助的智能手机黑客被发现后会怎样？ 当然，他们会进行逆向工程并进入网络犯罪黑社会。
没有“安全”的后门
令人难以忽视的事实是，智能手机安全性没有安全后门之类的东西。 威权政府可能会强迫智能手机平台开发人员创建它们，但它们会降低每个人的安全性，因为这些漏洞会被识别出来，而犯罪分子——他们与政府开发人员和（有时）同样聪明的人——最终会找到并利用它们。
智能手机安全不像哈利波特最喜欢的火车平台。 没有只有政府批准的黑客才能进入的隐形平台 9.75。 如果门存在，就会找到它。 它将被复制。 它会被滥用。
[通过 Computerworld 的时事通讯了解最新的 IT 思想领导力、见解、操作方法和分析。 ]
专家警告说，到 2022 年，我们将看到国家支持的攻击渗入黑客黑社会，这可能会在每个平台上引发安全事件。
WatchGuard 说小心
WatchGuard 的 2022 年网络安全预测，以及国家支持的攻击（例如以色列 NSO 集团使用的攻击）可能会泄露到更广泛的滥用中，位居榜首。
我们知道大多数平台供应商都对此类攻击保持警惕。 从苹果最近承诺“不懈努力保护我们的用户免受像 NSO Group 这样的国家支持的滥用行为者的侵害”来看，苹果肯定是。
然而，国家资助的黑客开发的预算是无限的，并且可以访问甚至平台开发人员也无法访问的大量资源。 这些设计者利用程序最初是为了攻击战略目标而开发的。
[‘IT 有一个新的’It Crowd’：加入 CIO Tech Talk 社区]
这笔费用和攻击的复杂性意味着大多数人不必担心被这种难以防御的攻击攻击。 首先。
存在移动恶意软件，虽然智能手机操作系统开发人员努力实施基于硬件和软件的防御（例如安全启动）来保护用户，但偶尔也会发现和使用严重的漏洞。
可以找到制作的内容
与政府一样，犯罪分子也认识到智能手机所携带信息的巨大价值——这些数字设备将您的整个生活转化为数据，其中蕴含着巨大的内在价值。
Facebook 大约 1 万亿美元的市值并不是因为它的平台，而是因为它收集的用户数据。 Cambridge Analytica 和爱德华斯诺登都向我们展示了这些有价值的信息是如何被例行收集和滥用的。
考虑到这一点，各国也想深入研究这些数据也就不足为奇了。 但是他们为实现这一目标而创建的解决方案就像其他任何东西一样——它们可以被黑客攻击、被盗、被逆向工程。
在许多情况下，构建这些黑客已经被私有化，国家资助的组织资助研究和开发攻击，例如 Pegasus，最终泄漏到流氓国家的手中。
[另请阅读：如何使用 FileVault 保护 Mac 上的业务数据]
“不幸的是，就像 Stuxnet 一样，当这些更复杂的威胁泄露时，犯罪组织会从中学习并复制攻击技术，”WatchGuard 的最新调查警告说。
“明年，我们相信，由于国家支持的移动攻击已经开始曝光，我们将看到复杂的网络犯罪移动攻击有所增加。”
不要反应过度，但要反应
重要的是不要对 WatchGuard 的预测反应过度——至少，如果你不在平台安全公司工作的话。
智能手机和计算机用户应尝试加强他们现有的个人或企业安全。 如果您经营一家企业，您应该教育员工对网络钓鱼攻击更加敏锐，因为许多复杂的攻击都是从有针对性的网络钓鱼探险开始的。 为此做好准备具有特别重要的意义，因为最新的 COVID 变种越来越有可能迫使全球重返在家工作。
但考虑 WatchGuard 对 2022 年的其他重大安全预测也很重要：黑客将开始攻击卫星； 我们将看到有人试图通过网络钓鱼攻击来滥用消息传递平台； 我们将看到零信任安全模型的加速部署，例如现在企业中超过 100 万台 Apple Silicon Mac 都可以使用的模型。
对我来说，最大的担忧是复杂的国家支持的攻击会渗入主流，使每个人的安全性大大降低。
您的企业可能是下一个
当然，这会对消费者用户产生影响，但正如勒索软件攻击的上升趋势所表明的那样，犯罪分子会去有钱的地方。
一旦这些国家资助的漏洞泄露或被逆向工程，第一个目标可能不会是你或你的妈妈或爷爷——他们将是你的事。
这就是为什么每个企业都应该像苹果一样厌恶国家统计局等国家资助实体的行为。 在海平面已经很高的时候，这种不断上升的安全漏洞浪潮有可能压平所有船只，增加不确定性，威胁恢复并破坏生命。
没有安全的后门。 没有看不见的平台。 在每个人都安全之前，没有人是安全的。
