蘋果已針對一個遭積極利用的CoreGraphics漏洞發布安全性修補程式。CoreGraphics是iPhone用以渲染圖形與視覺內容的核心系統元件。該公司證實,在修補程式推出之前,此漏洞已被用於攻擊真實用戶。由於該漏洞已在實際環境中被利用,在安裝更新之前,用戶仍處於較高風險之中,iPhone用戶應立即安裝更新。

修補程式現已可透過iPhone內建的軟體更新機制取得,路徑為「設定 > 一般 > 軟體更新」。

CoreGraphics漏洞對iPhone用戶的意義

CoreGraphics是控制iPhone如何在螢幕上渲染圖像、文字與其他視覺元素的系統層。由於它會處理來自裝置外部的內容——例如訊息中收到的圖片或應用程式內開啟的檔案——此層級的漏洞可能讓攻擊者僅透過開啟一張圖片這樣平常的操作就能進入裝置。

當蘋果將一個漏洞描述為「遭積極利用」時,表示在大多數用戶來得及保護自己之前,攻擊者就已經在使用它。從發現到修補之間的這段時間是用戶最脆弱的時刻,這也是為什麼資安研究人員將「已在實際環境中被利用」的認定視為緊急事件。

蘋果並未公開此漏洞的完整技術細節,這是修補程式積極推送期間的標準做法,廠商通常會保留可能協助攻擊者的具體資訊,直到用戶有機會完成修補。若蘋果日後公布更多細節,也會是在更新廣泛推出之後,而非之前。已確認的事實是:該漏洞存在於CoreGraphics中且已被利用——這已足以構成立即更新的理由。

先前名為DarkSword的iOS漏洞攻擊鏈同樣針對系統層級元件,以觸及加密應用程式與私人資料,顯示單一深層漏洞可能暴露的範圍遠超過受影響的元件本身。

如何保護你的iPhone

最有效的單一步驟就是安裝蘋果最新的iOS更新。開啟「設定」應用程式,前往「設定 > 一般 > 軟體更新」,並下載任何可用的更新。這是蘋果針對此特定漏洞準備的直接修復方案,安裝後可在「設定 > 一般 > 關於本機」確認目前的軟體版本。

更新完成後,請啟用自動更新,讓未來的修補程式在夜間自動安裝,無需手動操作。前往「設定 > 一般 > 軟體更新 > 自動更新」,並開啟下載與安裝兩個選項。

雖然修補程式是主要防護措施,但有幾個習慣可以降低未來的風險。使用高強度的裝置密碼。對預期外的圖片附件或來自未知寄件者的檔案保持警覺,因為圖形處理漏洞有時可能被惡意內容觸發。除了作業系統之外,也要透過App Store保持應用程式為最新版本。可在App Store設定中啟用的自動更新App功能,有助於讓第三方軟體與iOS同步保持最新。

更廣泛的資安背景

同樣的急迫性也適用於更廣泛的軟體與加密貨幣資安領域。當Ledger修補了一個可能誤導用戶簽署錯誤交易的以太坊簽名漏洞,以及Eclair修復了一個可能將通道資金發送給礦工的閃電網路漏洞時,同樣的規則都適用:從修補程式發布到未修補裝置被利用之間的時間窗口非常短。

對於在iPhone上儲存加密貨幣或使用金融應用程式的用戶而言,裝置一旦遭入侵,帳戶也將直接暴露於風險之中。保持iOS為最新版本是基本的安全要求,而非可有可無的衛生習慣。請安裝更新、啟用自動更新,並對預期外的檔案提示保持警覺。

免責聲明:本文僅供參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出任何決定之前,請務必自行進行研究。