苹果公司近日开始向运行较旧版本 iOS 和 iPadOS 的 iPhone 与 iPad 推送锁屏通知,直接提醒用户其设备正暴露在主动进行中的网络攻击风险之下。这些来自“设置”应用的系统级弹窗以“关键软件通知”形式出现,明确表示苹果“已知有攻击正在针对过期的 iOS 软件,包括你当前 iPhone 上的版本”,并敦促用户立即安装关键更新以保护设备安全。
目前,多款旧版系统设备都已出现相关提示,范围涵盖 iOS 17.0 等多个版本,远超苹果早前在官方支持文档中点名的 iOS 13 和 iOS 14 设备。
根据苹果在支持文档中的说明,近期曝光的多种黑客工具可以有效攻击旧版系统,成为本轮警报的直接诱因。攻击者正利用名为“Coruna”和“DarkSword”的 iOS 漏洞利用套件,对运行 iOS 13 至 iOS 17.2.1 的设备发动攻击,通过已知安全漏洞实施渗透。在尚未修补的设备上,只要点击恶意链接或访问被攻陷的网站,就有可能导致个人数据被窃取。苹果在通知中强调,如果 iPhone 未运行最新系统版本,用户应尽快通过“设置→通用→软件更新”升级,以防止数据落入攻击者之手。
为应对 Coruna 漏洞利用套件相关风险,苹果已于 3 月 11 日发布 iOS 15.8.7 和 iOS 16.7.15 及对应的 iPadOS 更新版本,修补相关安全漏洞。官方表示,运行 iOS 15 及以上,且已更新至当前可用最新版(直至 iOS 26)的设备,已经获得针对这些攻击的防护能力。相比之下,如果设备仍停留在 iOS 13 或 iOS 14,用户必须先升级到 iOS 15 才能获得这些安全修复与防护措施。这意味着继续停留在更老版本系统上的用户,其风险暴露水平显著高于已经完成更新的用户。
苹果指出,过去数月中,随着相关漏洞陆续被发现,公司已通过多轮系统更新逐步完成修补,因此只要设备运行的是自身可用的最新 iOS 版本,当前流传的恶意网站与链接就难以奏效。Safari 浏览器默认开启的 Apple Safe Browsing 功能也在后台发挥作用,自动屏蔽已被识别为攻击载体的恶意域名,进一步降低中招概率。不过,对于因设备年限或其他原因暂时无法升级的用户,苹果建议在条件允许的情况下启用“锁定模式”,以增加对恶意网络内容的防护。
锁定模式目前在 iOS 16 及后续版本中提供,是苹果面向高风险用户(如可能被高级持续性攻击盯上的人群)推出的一种极端防护选项。启用后,系统会大幅限制某些高级功能和网络行为,减少潜在攻击面,从而在代价是部分体验受限的前提下提升整体安全性。在这轮围绕旧版 iOS 的攻击事件中,那些暂时无法更新、但又担心网络威胁的用户,成为锁定模式的重点受众之一。
热门跟贴