The Verge
·
公告：黑客可以通过恶意链接攻击iOS 18
内容提要
安全研究人员发现了一种名为“DarkSword”的黑客攻击技术，针对运行iOS 18.4至18.6.2的iPhone，能够通过恶意链接窃取用户的短信、联系人、密码和加密货币钱包等个人信息。谷歌与网络安全公司合作分析了这一攻击，影响可能高达2.7亿设备。苹果已修复相关漏洞，并建议用户及时更新软件以确保安全。
关键要点
-
安全研究人员发现了一种名为“DarkSword”的黑客攻击技术，针对运行iOS 18.4至18.6.2的iPhone。
-
该攻击技术能够通过恶意链接窃取用户的短信、联系人、密码和加密货币钱包等个人信息。
-
谷歌与网络安全公司Lookout和iVerify合作分析了这一攻击，影响可能高达2.7亿设备。
-
DarkSword利用六种不同的漏洞进行攻击，能够收集文本消息、联系人、iCloud文件、照片等信息。
-
苹果已在2025年底修复了所有相关漏洞，并在上周为无法更新到最新版本的旧设备发布了紧急软件更新。
-
DarkSword的设计允许攻击者在传统检测方法响应之前提取高价值数据并消失。
-
使用Lockdown模式的用户不受此攻击影响，苹果和谷歌已在Safari和Chrome中阻止了恶意链接。
-
保持软件更新是用户维护苹果设备安全的最重要措施。
延伸解读
DarkSword攻击的影响范围
DarkSword攻击技术可能影响多达2.7亿台设备，尤其是仍在使用iOS 18.4至18.6.2版本的iPhone用户。此类攻击不仅针对个人信息，还可能导致更广泛的安全隐患，用户需提高警惕，避免点击不明链接。
及时更新的重要性
苹果已修复与DarkSword相关的漏洞，并建议用户及时更新设备软件。保持软件更新是防止此类攻击的关键措施，用户应定期检查更新，以确保设备安全。
Lockdown模式的保护作用
使用Lockdown模式的用户不受DarkSword攻击影响。这一模式为特定用户群体提供了额外的安全保护，尤其是记者和活动人士，建议需要高安全性的用户启用此功能。
延伸问答
DarkSword攻击技术是如何工作的？
DarkSword利用六种不同的漏洞，通过恶意链接窃取用户的短信、联系人、密码和加密货币钱包等信息。
哪些iOS版本受到DarkSword攻击的影响？
DarkSword攻击影响运行iOS 18.4至18.6.2的iPhone设备。
用户如何保护自己的设备免受DarkSword攻击？
用户应及时更新软件，以确保设备安全，保持软件更新是维护安全的最重要措施。
DarkSword攻击的潜在影响有多大？
该攻击可能影响高达2.7亿台设备，尤其是仍在使用受影响版本的iPhone。
苹果公司对DarkSword攻击采取了哪些措施？
苹果已修复所有相关漏洞，并为无法更新到最新版本的旧设备发布了紧急软件更新。
使用Lockdown模式的用户会受到DarkSword攻击的影响吗？
使用Lockdown模式的用户不受此攻击影响。
