苹果手机已知被利用并被用于黑客/间谍软件攻击漏洞列表
💡
原文中文，约3900字，阅读约需10分钟。
📝
内容提要
本文总结了2016年至2025年间iOS/iPadOS的主要安全漏洞，包括WhatsApp、WebKit和内核等组件，涉及间谍软件攻击和敏感数据泄露。Apple已对此进行了紧急修复。
🎯
关键要点
- 2016年至2025年间iOS/iPadOS的主要安全漏洞汇总。
- 2025年发现的WhatsApp漏洞允许远程攻击者执行任意代码，已被Apple紧急修复。
- iOS ImageIO框架中的越界写入漏洞导致敏感数据窃取，已被Apple修复。
- iOS Messages应用中的零点击漏洞被国家支持的攻击者利用，已被Apple确认并修复。
- iOS WebKit引擎中的类型混淆漏洞允许恶意网页执行代码，已被Apple修复。
- 2024年发现的WebKit使用后释放漏洞被国家支持的攻击者利用，已被Apple修复。
- iOS内核中的多个漏洞导致本地权限提升和数据窃取，已被Apple修复。
- 2023年发现的WebKit类型混淆漏洞和逻辑错误漏洞被未知攻击者利用，已被Apple修复。
- 2022年和2021年间的多个漏洞被Pegasus间谍软件利用，导致设备完全控制。
- 2016年曝光的三叉戟漏洞链由Pegasus利用，实现零点击远程代码执行。
❓
延伸问答
iOS/iPadOS在2016年至2025年间有哪些主要安全漏洞？
主要安全漏洞包括WhatsApp、WebKit和内核等组件的多个漏洞，导致敏感数据泄露和间谍软件攻击。
WhatsApp的漏洞是如何被利用的？
WhatsApp中的漏洞允许远程攻击者通过图像处理执行任意代码，已被确认在野外利用。
Apple对这些安全漏洞采取了什么措施？
Apple已对所有已知漏洞进行了紧急修复，确保用户设备的安全。
哪些攻击者利用了iOS的安全漏洞？
国家支持的攻击者和间谍软件供应商如NSO Group利用了多个漏洞进行攻击。
2024年发现的WebKit漏洞有什么影响？
2024年WebKit的使用后释放漏洞被利用，允许通过恶意网页实现零点击攻击，影响高价值目标。
Pegasus间谍软件是如何利用iOS漏洞的？
Pegasus通过多个iOS漏洞实现零点击远程代码执行，导致设备完全控制。
➡️
