iOS系统漏洞被攻击 | 你的密码有没有被保护好?

你的密码

有没有被保护好？

iOS系统漏洞被攻击

会议前言

4月3日，工业和信息化部网络安全威胁和漏洞信息共享平台近日监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具，实施网络攻击活动。

影响范围可能包括运行iOS 13.0至17.2.1 版本的 iPhone、iPad 等所有苹果设备。黑客可窃取用户信息、远程控制设备，甚至获取设备最高权限，你的银行卡密码、社交账号、隐私照片都将被暴露。

不少iOS用户表示，自己的部分APP密码已显示被泄露。

针对此次网络漏洞攻击，iOS用户应立刻检查设备，查看是否有密码泄露、财产损失。

将重要软件的密码改为强密码，为个人信息及财产安全设置一道牢固屏障。

注意设备系统及时更新，升级到最新安全版本。同时开启“自动更新”，避免后续遗漏安全补丁。

筑牢信息安全防线

我们该做什么？如何做？

日常防护守住链接防线

• 绝不点击短信、邮件、社交软件中来源不明的链接，哪怕是熟人发送，也要仔细核实。黑客常通过仿冒身份、制造紧急场景（如“快递理赔”“学费补缴”“刷单返利”）诱导点击，甚至会盗用好友账号发送钓鱼链接。收到陌生链接时，务必通过电话、当面沟通等方式确认发送者身份，切勿仅凭文字就轻信操作。

• 只在官方应用商店下载应用，拒绝第三方“越狱”“内测”安装包。非官方渠道的安装包，是恶意程序、木马病毒的主要载体。这类安装包往往打着“免费会员”“破解版”“内测福利”的幌子，一旦安装，就可能直接利用系统漏洞获取设备最高权限，让你的密码、隐私彻底暴露。请始终通过官方应用商店下载软件，从源头规避风险。

• 关闭iOS系统 Safari 浏览器的「自动填充密码」功能，避免密码被一键窃取。该漏洞可让黑客在植入木马后，直接读取浏览器中自动存储的各类账号密码，包括银行卡、社交平台、校园系统等所有敏感信息。关闭自动填充后，即使设备遭遇攻击，黑客也无法一键获取你的全部密码，大幅降低信息泄露的风险。

• 定期修改银行卡、社交账号的密码，开启双重验证。请为不同平台设置独立、复杂的密码（包含字母、数字、特殊符号），避免“一码多用”导致的连锁泄露风险。同时，务必为所有涉及资金、隐私的账号开启双重验证（2FA），即使密码不慎泄露，黑客也无法绕过二次验证登录你的账号，为账户安全再加一道“安全锁”。