(綜合報導)蘋果公司近日緊急呼籲全球18億iPhone用戶立即安裝最新iOS 18.5安全更新,以防駭客透過惡意影像或影片入侵設備,竊取照片、訊息及應用程式資料。此次更新修補多個嚴重的通用漏洞(CVE),涵蓋自2018年推出的iPhone XS及後續機型,並加強檢查機制,避免惡意檔案導致系統崩潰或記憶體損壞。
《每日郵報》引述蘋果說法指出,新釋出的iOS 18.5特別針對CVE-2025-31251與CVE-2025-31233兩個高風險漏洞進行修補。蘋果透露,駭客可藉由設計特殊的圖像或影片檔案欺騙iPhone,造成應用程式異常運作甚至記憶體錯誤,進而植入惡意程式。駭客利用此類漏洞,往往搭配釣魚郵件或惡意網站傳遞攻擊,一旦用戶點擊檔案,手機就可能在無預警情況下被入侵。
雲端資料保護公司Safe Data Storage指出,許多用戶對iPhone的安全性存有錯誤認知,認為iPhone可免遭惡意軟體攻擊,但實際上沒有任何設備可完全防範駭客攻擊,「如果你的手機還沒更新,那麼即使是一張看似無害的圖片,也可能讓駭客竊取你的私人資料。」該公司呼籲用戶迅速通知家人朋友盡快更新裝置。
報導稱,相關漏洞可能讓駭客存取手機內的照片、訊息、聯絡人或密碼,甚至遠端操控用戶手機的攝影機與麥克風。若遭入侵的裝置連接企業網路,還可能對公司或機構構成更大威脅。惡意軟體還可能在手機中植入「後門」,使駭客可在用戶毫無察覺的情況下,持續控制設備、竊取數據。
資安專家奈特(James Knight)則強調,除了系統更新,用戶也應啟用垃圾郵件過濾器,防止釣魚攻擊。他表示,「請更新你的手機、筆記本電腦,甚至智慧家電,修補所有漏洞。這真的很重要。」蘋果與專家一致呼籲,即便已完成更新,用戶仍應避免點擊可疑連結或附件,以確保個人與企業的數位資產安全。
閱讀: 41240
|