关注我们的 WhatsApp 频道, TikTok 与 Instagram 以观看最新的短视频 - 开箱，测评与第一手新闻资讯。
你是否知道，光是手机接收图片讯息，就有可能导致骇客入侵你的手机？
zero-click attack ，即零点击攻击，正是目前网路最新型态的攻击手法。为了避免类似的攻击行为，Samsung在新推出的 Galaxy S23 系列手机上，率先采用名为 Samsung Message Guard 的沙盒，可保护用户受到零点击攻击，这项安全机制未来也将陆续开放其他运行OneUI 5.1的 Galaxy 手机、平板电脑使用。
所谓的零点击攻击，即当手机接收图片讯息而自动点亮屏幕的瞬间，即便你还没有触碰到手机，很有可能手机个资就已遭到骇客入侵了。尽管Samsung强调目前网路还未出现针对 Galaxy 手机的攻击行为，但防患于未然，Samsung也基于 Samsung Knox 平台发展出 Samsung Message Guard，主要避免用户受到图片、影片与音讯等附件型式的攻击，使安全更上层楼。
简单来说，当你收到一条带有图像文件的信息时，该功能会将所有传入的图像文件隔离并确保它们被隔离。这意味着所有恶意软件现在都无法访问手机；不仅如此，隔离的图像文件还会接受筛查，根据Samsung说法，该功能“会在潜藏在图像文件中的任何潜在威胁产生危害之前将其中和。”
据了解，Samsung消息守卫扫描的图像文件格式包括PNG、JPEG、GIF、ICO、WEBP、BMP和WBMP，并以逐位元的方式检查，以确保不会藏有恶意代码。
虽然目前 Samsung Message Guard 只能针对Samsung与 Google 原生的讯息App提供保护，不过Samsung也表示，会在今年内推出更新，好让 Samsung Message Guard 能够应用于第三方通讯软体，进而带来更加全面的资安守护。
据网路安全报告所指，这种零点击攻击多由恶名昭彰的 NSO Group 利用，把他们的 Pegasus 间谍软体植入至目标人物的手机之中，很多社运分子、记者、政府人员、政客等都是攻击目标。
更多科技资讯，请继续守住TechNave中文版！
【资料来源】
