工信部预警紧急苹果iOS高危漏洞,用户隐私面临窃取风险

工业和信息化部网络安全威胁和漏洞信息共享平台近期监测到新型网络攻击活动。攻击者正利用特定工具，针对苹果终端设备发起攻势。这些活动会导致用户信息被窃取，或设备系统被完全控制。

此次受影响的产品主要是运行iOS 13.0至17.2.1版本的iPhone和iPad设备。攻击者通过短信、邮件或网页投毒诱导用户。用户一旦使用Safari浏览器访问包含恶意代码的网页，设备就会被综合利用漏洞植入木马。该木马具备极强的隐秘性，能够轻易绕过设备的安全机制。

木马会在后台静默运行，窃取用户的通讯录、照片、账号密码及支付信息等核心数据。攻击者利用这些漏洞获取最高权限后，甚至可以远程调取摄像头或监听通话。受害者面临着隐私泄露和设备被操控的双重风险。

苹果公司过去数周已针对旧版系统推送了多次安全更新。此次主要涉及两个高危漏洞：Coruna漏洞影响iOS 13至17.2.1版本；

DarkSword漏洞则针对iOS 18.4至18.7系统。4月1日上午，苹果推送了iOS 18及iOS 26的更新，修复了“DarkSword”严重漏洞。苹果同时为暂不愿更新至iOS 26的用户提供了兼容的安全补丁，但建议所有用户升级至iOS 26以获得最先进的防护。

NVDB建议苹果用户尽快进行风险排查，通过升级系统或安装补丁修复漏洞。用户应留意系统更新通知及苹果官方的安全公告，及时安装最新版本。日常使用中需强化安全意识，拒绝点击不明链接。不要打开陌生短信或邮件中的未知网址，避免访问非正规网站。建议关闭网页自动跳转功能，并谨慎授权应用权限，切勿安装未经认证的描述文件或第三方应用。