工信部提示iPhone用戶從這些iOS版本更新,防范漏洞攻擊!

工信部提示iPhone用戶從這些iOS版本更新,防范漏洞攻擊!

文章圖片

工信部提示iPhone用戶從這些iOS版本更新,防范漏洞攻擊!

文章圖片

工信部提示iPhone用戶從這些iOS版本更新,防范漏洞攻擊!
今年 3 月曝光的 DarkSword 與 Corona 漏洞 , 可以說是近年來蘋果設備面臨的最嚴重安全威脅之一 。 關鍵在于 , 這類攻擊工具已經處于公開狀態 , 幾乎所有運行在風險版本 iOS / iPadOS 的設備 , 都可能受到影響 。

具體來看 , Corona 主要針對較舊版本的 iOS , 而 DarkSword 則面向較新的系統版本 。 兩者的攻擊方式類似 , 都是通過在網頁中注入惡意代碼 , 一旦用戶使用 iPhone 訪問相關頁面 , 就可能在無感知的情況下被攻擊 , 進而竊取各類隱私數據 。
為了應對這次漏洞 , 蘋果已經采取了多種措施 , 比如向舊系統用戶推送系統級安全提醒:

本周蘋果還罕見地重新開放了 iOS 18 / iOS 26 雙版本更新機制 , 讓堅持停留 iOS 18 的用戶可以在不升級 iOS 26 的情況下 , 通過升級 iOS 18.7.7 修補漏洞 。

與此同時 , **工信部 NVDB(國家信息安全漏洞庫)今天也發布了相關安全預警 。
監測發現 , 已有攻擊者利用針對蘋果終端產品的漏洞發起網絡攻擊 , 可能導致信息竊取、設備被控制等嚴重后果 。 受影響范圍覆蓋運行 iOS 13.0 至 iOS 17.2.1 的 iPhone、iPad 等設備 。

攻擊方式通常包括短信、郵件誘導或網頁投毒 , 誘使用戶通過 Safari 訪問惡意頁面 , 從而觸發漏洞鏈 , 植入遠程控制程序 , 最終獲取設備最高權限并竊取敏感信息 。

如果在蘋果頻繁提示、機構預警的情況下 , 有些人仍然認為這類漏洞與自己無關 , 那確實有些過于樂觀了 。
想要規避風險 , 唯一安全的方式只有從有風險的 iOS 系統升級 。 目前蘋果已經發布了一系列安全更新 , 根據不同機型 , 可升級到的安全版本如下:

  • iPhone 6s / 6s Plus、iPhone 7 / 7 Plus、iPhone SE1:iOS 15.8.7
  • iPhone 8 / 8 Plus、iPhone X:iOS 16.7.15
  • iPhone XR、iPhone XS / XS Max:iOS 18.7.7
  • iPhone 11 ~ iPhone 17 系列:iOS 26.4
【工信部提示iPhone用戶從這些iOS版本更新,防范漏洞攻擊!】對于停留在 iOS 18 的 iPhone 11 及后續機型 , 現在也可以收到 iOS 18.7.7 的更新 , 在不升級 iOS 26 的情況下實現安全 。

    推薦閱讀