Google警告：小心这款“黑客软体”

Google 在最新一篇部落格文章发出警告，指控来自于义大利的软体公司 RCS Lab 疑似透过间谍软体，进攻 Android 与 iPhone 手机，怀疑提供给特定组织监控政客、记者与人权工作者。

根据 Google 报告指出，在义大利、哈萨克都有发现受害者，且横跨 Android 与 iPhone 两大平台，会透过传送广告连结，引诱下载特定 App，甚至可能切断手机网路，再以 SMS 简讯发送连结，借口必须安装特定 App 才能恢复网路，以此入侵。另外也会伪装成通讯软体，像是脸书、IG 与 WhatsApp，也有伪装成三星 App 的案例。

由于 iPhone 无法安装 apk 载入第三方程式，因此骇客会借由 MDM 或网站，以分配专用 App 的手段进入 iPhone 之中。

Google 表示，已经通知所有 Android 受害者，并修改了 Google Play 的相关规范，至于苹果则向《TechCrunch》证实，已将撤销有关于此次间谍软体的帐号与授权。不过具体受害者有多少，目前仍无法得知。被指控的 RCS Lab 则澄清，产品都符合欧洲的相关标准，且只要再获得授权后才得以安装，内部人员不会参与其中。

Google 担忧，软体商提供的骇客工具逐渐增加，并且会提供给特定政府，在某些国家以及特定情况，监控技术可能是合法的，但确实常被政府滥用，或是用于与民主价值相反的方式。日前以色列 NSO 软体公司开发的 Pegasus，就被发现广泛用于监测特定人士，法国总统马克宏、多名政治人士都曾受害。