根據蘋果（Apple）最新發布的緊急安全聲明指出，全球iPhone與iPad用戶正遭受一波鎖定作業系統漏洞的網頁型攻擊，其背後更牽涉兩套原屬政府級的「間諜工具」流入網路。蘋果強烈建議用戶「立即更新iOS系統」，以有效防範駭客利用這些工具竊取個人資料與數位資產，避免嚴重的資料外洩風險。
蘋果緊急安全警報：政府級間諜工具流入網路
根據蘋果官方發布的警告，近期多個iOS系統漏洞已遭惡意駭客利用，這使得全球數百萬計的iPhone與iPad裝置面臨潛在的資料外洩威脅。這波攻擊之所以引發高度關注，在於駭客使用的工具並非一般市面常見的惡意軟體，而是兩套原本用於國家情報與監控行動的「Coruna」與「DarkSword」滲透工具。
蘋果公司指出，相關漏洞已遭駭客利用，若裝置仍停留在舊版系統，可能面臨資料外洩風險。（來源：Apple官方安全聲明，https://support.apple.com/en-us/126776）
資安專家解讀，這些原屬政府等級的監控工具，如今因惡意代碼外洩至公開網路，導致攻擊門檻大幅降低。這意味著，即使是一般具備基礎技術能力的駭客，也能輕易取得並濫用這些強大的滲透工具，對仍使用舊版iOS系統的蘋果設備構成嚴重威脅。產業影響層面廣泛，從個人用戶的隱私安全到企業的機敏資料，都可能因為這類國家級工具的普及化而暴露於風險之中。
「Coruna」與「DarkSword」滲透工具的廣泛威脅
根據《TechCrunch》等國際外媒報導指出，這兩套滲透工具所鎖定的iOS系統版本範圍相當廣泛，影響用戶數量龐大。其中，「Coruna」工具能夠攻擊從iOS 13到iOS 17.2.1的舊版系統，而「DarkSword」則進一步瞄準較新的iOS 18.4與18.7版本。更令人擔憂的是，DarkSword的部分程式碼已經流入全球最大的程式碼託管平台與開源社群GitHub，使得這些具備高度破壞力的工具更容易被惡意人士取得。
《TechCrunch》報導指出，Coruna可攻擊iOS 13至iOS 17.2.1，而DarkSword則進一步瞄準較新的iOS 18.4與18.7版本。
這種滲透方式無需用戶下載任何應用程式，僅需點擊惡意連結或造訪已被駭客入侵的網站，裝置便可能遭到全面控制。一旦裝置被入侵，駭客便能竊取或轉移用戶的簡訊內容、瀏覽紀錄、定位資訊，甚至數位資產。截至目前為止，相關技術被指與美國國防承包商L3Harris Technologies旗下的偵察單位Trenchant有關，且這些原本僅限政府使用的監控工具，疑似在不明情況下外流，並已被俄羅斯與中國等地的駭客組織取得。數據顯示，DarkSword的活動足跡已遍及中國、馬來西亞、土耳其、沙烏地阿拉伯與烏克蘭，顯示其擴散速度極快且影響範圍廣泛。
數據外洩風險與資產安全警示
此次緊急警告凸顯了行動裝置資安漏洞對個人數位資產安全的直接衝擊。當駭客能夠透過網頁型攻擊全面控制用戶的iPhone或iPad時，不僅是個人隱私資訊，如通訊內容和位置追蹤，面臨外洩風險，連同儲存在裝置上或透過裝置存取的數位資產，例如加密貨幣錢包或銀行應用程式的登入資訊，都可能成為駭客的目標。這對依賴行動裝置進行金融交易或管理數位資產的用戶而言，無疑是一記警鐘。
資安專家提醒，用戶應將行動裝置視為個人數位金庫，任何系統漏洞都可能成為通往金庫的後門。因此，對於數位資產持有者及企業而言，必須重新評估其行動裝置的資安策略，並將系統更新列為最高優先事項。這不僅是技術層面的防護，更是提升整體網路安全意識的關鍵一步。
數據背後的啟示：立即更新與「封鎖模式」防禦
面對日益複雜且具國家級背景的駭客攻擊，蘋果強調，系統更新仍是目前最有效且最直接的防禦方式。蘋果建議所有用戶應立即升級至iOS 18.7.6或iOS 26.3.1等最新版本，以修補這些已被利用的系統漏洞。這些更新包含了針對「Coruna」與「DarkSword」等滲透工具的關鍵安全補丁，能夠有效阻斷潛在的攻擊路徑。
對於暫時無法更新至最新iOS版本的用戶，蘋果也提出了一項重要的替代方案：啟用自iOS 16起推出的「封鎖模式（Lockdown Mode）」。儘管該模式會限制部分功能，進而影響日常使用體驗，例如停用某些訊息附件類型、限制網頁瀏覽技術等，但蘋果表示，截至目前為止，尚無證據顯示有任何攻擊能成功繞過這道防線。這意味著，對於可能成為高價值目標或擔心遭受特定攻擊的用戶而言，「封鎖模式」提供了一層額外的、堅固的安全保障。
總體而言，這波緊急警告不僅是技術層面的更新呼籲，更是對所有蘋果用戶資安意識的總體檢。主動且即時地進行iOS更新，並了解如何利用如「封鎖模式」等進階安全功能，是確保個人隱私與數位資產安全不可或缺的行動。
