Apple 悄悄修復 Zero-Day Attack 漏洞防禦間諜軟體攻擊

Apple 近日透露，其在 iOS 18.3.1 更新中悄悄修復了一項此前未公開的零時差漏洞，該漏洞嚴重影響 Messages 應用程式，並已被用於惡意攻擊。

重點文章

• 蘋果 Back to School 教育優惠　全年最佳入手 iPad/Mac 時機來了！
• 全新《限時情報王》 Android 版正式發佈
• 性價比超高的 PureVPN 限時大特價（額外再送折扣碼）
• NordVPN 限時降價 70% 再送 6 個月免費服務

漏洞發現與間諜軟體

這項修復是在安全研究人員 The Citizen Lab 公開該漏洞的詳細資訊後獲得 Apple 官方證實的。該漏洞曾被用於針對兩名歐洲記者發動攻擊，並透過 Paragon 公司開發的「Graphite」傭兵間諜軟體進行利用。Paragon 過去曾針對記者與人權運動者，透過多個平台發動目標性攻擊。

攻擊手法

根據 Apple 的說法，攻擊者透過 iCloud 連結分享惡意製作的照片或影片，即可利用此邏輯問題入侵目標裝置。Apple 在其發布說明中指出：「我們已獲悉關於此問題可能被用於對特定目標個人發動極其複雜攻擊的報告。」

延遲的公開揭露

儘管 Apple 向 The Citizen Lab 證實該漏洞已隨 iOS 18.3.1 在二月發布時修復，但 Apple 為何未在此前對外揭露此消息，目前尚不清楚。