緊急提醒蘋果用戶,iPhone存在高危漏洞!
發(fā)布時(shí)間: 點(diǎn)擊數(shù):
IOS 13.0-17.2.1版本存在23個(gè)高危漏洞,攻擊者只需點(diǎn)擊鏈接即可遠(yuǎn)程控制你的iPhone,竊取敏感數(shù)據(jù)甚至加密資產(chǎn)。
4月3日,工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)(NVDB)發(fā)布了一則簡短卻分量極重的風(fēng)險(xiǎn)提示:有攻擊者利用針對蘋果公司終端產(chǎn)品的漏洞利用工具,大規(guī)模實(shí)施網(wǎng)絡(luò)攻擊活動(dòng),可導(dǎo)致用戶信息被竊取、設(shè)備系統(tǒng)被遠(yuǎn)程控制等嚴(yán)重危害。受影響范圍覆蓋運(yùn)行iOS 13.0至17.2.1版本的iPhone、iPad等蘋果終端設(shè)備。
攻擊者通過短信、郵件或網(wǎng)頁投毒等方式,誘導(dǎo)用戶使用Safari瀏覽器訪問包含惡意代碼的網(wǎng)頁,綜合利用終端設(shè)備中存在的安全漏洞,向受害終端產(chǎn)品植入遠(yuǎn)程控制木馬,竊取用戶敏感信息,獲取最高權(quán)限并控制。
工信部在通報(bào)中明確指出,攻擊者利用的漏洞存在于iOS 13.0至17.2.1版本中。如果你的手機(jī)長時(shí)間沒有更新,請立即采取以下措施:
第一,立即檢查系統(tǒng)版本。進(jìn)入設(shè)置→通用→關(guān)于本機(jī),查看iOS版本號(hào)。如果低于17.2.1,說明你的設(shè)備處于高風(fēng)險(xiǎn)暴露狀態(tài)。第二,盡快升級系統(tǒng)。蘋果已在后續(xù)版本中修復(fù)了相關(guān)漏洞,建議立即升級至最新的iOS安全版本。第三,保持警惕。不要輕易點(diǎn)擊陌生短信、郵件中的鏈接,不要掃描來路不明的二維碼。
一個(gè)被忽視的真相是,許多用戶因?yàn)閾?dān)心新系統(tǒng)卡頓、耗電或改變操作習(xí)慣而拒絕升級。但在今天的安全環(huán)境下,不升級的風(fēng)險(xiǎn)遠(yuǎn)大于升級帶來的不適。你的iPhone可能不是被黑客攻破的,而是被你親手拒之門外的安全補(bǔ)丁出賣的。
建議使用蘋果公司終端產(chǎn)品的職工做好風(fēng)險(xiǎn)排查,盡快通過升級版本和安裝補(bǔ)丁等方式修復(fù)漏洞。留意系統(tǒng)更新通知和蘋果公司發(fā)布的最新安全更新公告,及時(shí)升級最新安全版本,強(qiáng)化使用安全意識(shí),避免點(diǎn)擊不明鏈接,防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)(可參考蘋果官方安全更新公告:[https://support.apple.com/zh-cn/100100](https://support.apple.com/zh-cn/100100))。
上一篇:無
