關鍵詞

蘋果

4月15日，蘋果官微發(fā)文稱安全研究人員發(fā)現(xiàn)針對舊版iOS的網(wǎng)頁攻擊，用戶數(shù)據(jù)可能被盜。建議立即更新或啟用鎖定模式。

蘋果官方預警內(nèi)容

4月15日上午，蘋果官微發(fā)布緊急提醒：

"安全研究人員最近發(fā)現(xiàn)，存在一些基于網(wǎng)頁的攻擊，它們會借助惡意網(wǎng)頁內(nèi)容，對過時版本的iOS發(fā)起攻擊。例如，如果用戶使用的是較舊版本的iOS，一旦點按惡意鏈接或訪問被入侵的網(wǎng)站，iPhone上的數(shù)據(jù)就可能面臨被盜的風險。"

蘋果在發(fā)現(xiàn)問題后第一時間發(fā)布軟件更新，阻斷這類攻擊。

攻擊原理分析

這類攻擊的典型路徑：

惡意網(wǎng)頁 → 點擊鏈接 → 入侵網(wǎng)站 → 利用舊版iOS漏洞 → 數(shù)據(jù)竊取

根據(jù)之前工信部NVDB通報，以下版本存在高危漏洞：

• iOS 13.0 - 17.2.1 全版本

• iOS 18.4 - 18.7 部分版本

CVE-2026-20643等零日漏洞已被在野利用。

如何保護你的iPhone？

方案一：立即更新系統(tǒng)（推薦）

設備支持情況

建議操作

iPhone SE 2代及以上

立即更新到最新版iOS

較老設備

盡可能更新

方案二：啟用鎖定模式

如果設備無法更新，可考慮啟用鎖定模式：

• 設置 → 隱私與安全性 → 鎖定模式

• 可防范惡意網(wǎng)頁內(nèi)容及其他威脅

• 不點擊來歷不明的鏈接

• 訪問正規(guī)網(wǎng)站

• 收到"Apple ID異常"等郵件直接忽略

• ? 定期檢查系統(tǒng)更新

零日漏洞的威脅有多大？

什么是零日漏洞？

漏洞從被發(fā)現(xiàn)到官方修復的"0天"內(nèi)被攻擊者利用，即稱為零日漏洞（0-day）。

攻擊后果

攻擊程度

可能后果

個人數(shù)據(jù)泄露（照片、密碼）

隱私竊聽、位置追蹤

設備被完全控制

極重

銀行賬戶被盜刷

蘋果安全響應點評

? 值得肯定的地方

• 主動公開預警（而非掩蓋）

• 第一時間發(fā)布補丁

• 提供鎖定模式作為備選

• 仍有大量用戶未更新系統(tǒng)

• 老舊設備無法更新

• 零日漏洞發(fā)現(xiàn)與修復存在時間差

數(shù)據(jù)警示

根據(jù)統(tǒng)計：

• 全球約15%的iPhone仍運行舊版系統(tǒng)

• 零日漏洞攻擊成功率高3-5倍

• 數(shù)據(jù)泄露后追回率不足10%

安全無小事：不要等到數(shù)據(jù)被盜才追悔莫及。立即檢查更新！

素材來源：蘋果官微、21經(jīng)濟網(wǎng)、工信部NVDB

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！