【Apple 向运行 iOS 17 及较旧版本的 iPhone 发送关键安全通知】
Apple 已开始向运行较旧版本的 iOS 和 iPadOS 的 iPhone 和 iPad 推送锁屏通知,提醒用户存在一些基于网页的攻击。
这些通知以“设置”中的“关键软件”通知的形式推送,该通知称 Apple “已注意到对过时版本的 iOS(包括你 iPhone 上的版本)的攻击”,并提醒用户安装关键安全性更新以保护设备。这些通知推送在运行多个较旧版本的 iOS 操作系统的设备上,包括 iOS 17.0,远远超过 Apple 在支持文档中明确提及的 iOS 13 和 iOS 14 设备。
在支持文档中,Apple 提及了近期有关针对较旧版本的 iOS 系统的黑客工具的报告。黑客正在使用名为“Coruna”和“DarkSword”的 iOS 漏洞工具包,这些工具包可以利用 iOS 13 至 iOS 17.2.1 中的漏洞。在未打补丁的设备上点击恶意链接或访问被入侵的网站可能会导致数据被盗。
Apple 表示:“如果你的 iPhone 最近没有更新软件,请更新 iOS 以保护你的数据。”用户可以通过“设置”>“通用”>“软件更新”进行更新。
Apple 于 3 月 11 日发布 iOS 15.8.7 和 iOS 16.7.15,以及相应的 iPadOS 版本,以解决与 Coruna 漏洞工具包相关的安全漏洞。运行 iOS 15 至 iOS 26 最新版本的设备已获得保护,而运行 iOS 13 或 iOS 14 的设备必须更新到 iOS 15 才能获得相应保护,并且会在未来几天内收到安装关键安全性更新的额外提醒。
Apple 已在过去几个月中解决了已发现的漏洞,因此,已升级到适用于 iPhone 的最新 iOS 版本的用户可以免受目前流传的恶意网站和链接的侵害。Safari 浏览器中的 Apple 安全浏览功能默认开启,能够阻止这些攻击中识别出的恶意 URL 域。
无法更新设备的用户,如果设备支持,可考虑启用锁定模式,以防范恶意网页内容及其他威胁。
