苹果已向所有仍在使用 iOS 13 或 iOS 14 系统的 iPhone 用户发布重大安全警告,敦促用户立即将系统至少升级至 iOS 15,以防范可能导致个人信息泄露、设备被入侵的网页端攻击。该科技巨头 3 月 19 日证实,如今在这些旧版 iOS 系统上进行常规的网页浏览,就足以触发恶意程序攻击,网络攻击者正利用被入侵的网站和恶意链接盯上毫无防备的用户。

这一紧急安全提示,发布于苹果 3 月 11 日推送多款关键安全补丁之后,此次更新包含 iOS 15.8.7 和 iOS 16.7.15 版本,修复了新旧款苹果设备中存在的严重安全漏洞。对于仍在使用 iOS 13 或 14 的用户而言,升级至 iOS 15 是获得这些关键防护的唯一途径,因为旧系统缺少抵御最新安全威胁的修复程序。这些安全更新填补了核心的系统漏洞,此前攻击者正是利用这些漏洞,仅通过恶意网页内容就能攻击苹果 Safari 浏览器的核心引擎 WebKit,整个过程无需借助恶意应用,也无需用户进行任何异常操作。
近期有两大针对 iPhone 用户的恶意软件攻击活动持续发酵,分别为 Coruna 和 DarkSword,也让苹果的此次警告更具警示意义。Coruna 是一套成熟的 iPhone 漏洞利用工具包,已被用于通过网页端攻击入侵用户设备;而新型的 DarkSword 漏洞利用程序采用了类似攻击手段,且常与其他恶意攻击活动共用恶意网络基础设施。尽管 3 月 11 日的补丁修复的最新漏洞与这两款程序无直接关联,但该漏洞同样属于这类工具包所利用的网页端攻击范畴,未打补丁的设备将面临极高的入侵风险。
为抵御此类威胁,苹果为所有 iPhone 用户制定了明确的设备安全防护措施,其中系统更新为首要任务。苹果建议用户立即为自己的设备安装最新可用的 iOS 版本;对于老旧设备,iOS 15 是获得持续安全防护的最低支持版本。任何无法运行 iOS 15 的 iPhone,都不再被认定为适合进行网页浏览的设备,应彻底停止将其用于该用途。
除了立即更新系统,苹果还建议用户在设备设置中开启 iOS 自动更新功能,确保安全补丁一经推送就能完成安装 —— 即便是小版本更新,通常也包含对已被攻击者利用的漏洞的修复,拖延更新会带来极大安全隐患。用户也可启用 Safari 浏览器的内置安全功能,如安全浏览模式,该功能可阻止访问已知的恶意域名,但苹果强调,这并不能替代系统的及时更新。同时苹果提醒用户,切勿点击陌生链接,尤其是通过邮件、短信或社交媒体收到的链接,这类链接是网页端攻击最常用的传播渠道。
对于记者、公众人物、活动人士等面临针对性攻击高风险的用户,苹果建议开启锁定模式,该模式可通过拦截部分网页端攻击手段,为设备增添一层防护。但苹果同时强调,锁定模式仅为辅助防护措施,升级至最新的安全 iOS 版本,才是抵御此类威胁最主要、最有效的方式。
随着网页端攻击手段愈发精密,攻击者也在大肆利用未打补丁的 iOS 系统漏洞实施攻击,苹果此次的警示态度明确:旧版 iOS 系统已不再适用于日常使用,用户必须立即采取行动,才能保护个人数据和设备安全。
更多详情请访问苹果官网:
https://support.apple.com/en-us/126776

夜雨聆风