工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)(NVDB)近日監(jiān)測(cè)發(fā)現(xiàn)，有攻擊者正利用針對(duì)蘋果終端產(chǎn)品的漏洞利用工具實(shí)施網(wǎng)絡(luò)攻擊，可能導(dǎo)致用戶敏感信息被竊取、設(shè)備被遠(yuǎn)程控制等嚴(yán)重危害。受影響范圍涵蓋運(yùn)行iOS 13.0至17.2.1版本的iPhone、iPad等蘋果設(shè)備。

據(jù)NVDB發(fā)布的《關(guān)于及時(shí)更新iOS特定版本防范漏洞攻擊利用的風(fēng)險(xiǎn)提示》，攻擊者主要通過短信、郵件或網(wǎng)頁(yè)投毒等方式，誘導(dǎo)用戶使用Safari瀏覽器訪問包含惡意代碼的網(wǎng)頁(yè)。

一旦用戶點(diǎn)擊，攻擊者便會(huì)綜合利用終端設(shè)備中存在的多個(gè)安全漏洞，向受害設(shè)備植入遠(yuǎn)程控制木馬。該木馬可竊取通訊錄、聊天記錄、支付信息等敏感數(shù)據(jù)，并獲取設(shè)備最高權(quán)限，實(shí)現(xiàn)遠(yuǎn)程操控。

本次攻擊具有三大特點(diǎn)：

攻擊手法隱蔽：用戶無需進(jìn)行復(fù)雜操作，僅通過Safari瀏覽器訪問惡意網(wǎng)頁(yè)即可觸發(fā)漏洞鏈

危害程度嚴(yán)重：不僅可能導(dǎo)致個(gè)人信息泄露，還可能使設(shè)備完全受控，成為“監(jiān)控器”

影響范圍廣泛：涵蓋iOS 13.0至17.2.1版本，包括大量尚未升級(jí)的老款iPhone和iPad用戶

專家指出，此次風(fēng)險(xiǎn)與近期已知的Coruna等漏洞利用工具相關(guān)，這些工具此前已被用于針對(duì)舊版iOS設(shè)備的攻擊活動(dòng)。蘋果公司雖已在過去數(shù)周針對(duì)相關(guān)漏洞推送了多次安全更新，但仍有大量設(shè)備未及時(shí)升級(jí)。

針對(duì)此次風(fēng)險(xiǎn)，NVDB向蘋果用戶提出明確建議：

1、立即進(jìn)行風(fēng)險(xiǎn)排查，檢查設(shè)備當(dāng)前運(yùn)行的iOS版本

2、盡快升級(jí)iOS系統(tǒng)，安裝最新安全補(bǔ)丁(可參考蘋果官方安全更新公告)

3、留意系統(tǒng)更新通知，及時(shí)升級(jí)至最新安全版本

4、強(qiáng)化安全意識(shí)，避免點(diǎn)擊來源不明或可疑的短信、郵件鏈接

NVDB建議受影響用戶立即檢查設(shè)備系統(tǒng)版本(設(shè)置 > 通用 > 關(guān)于本機(jī))，并開啟自動(dòng)更新以獲取最新安全補(bǔ)丁。