Google 披露iOS 漏洞鏈「Coruna」，23個嚴重漏洞，可竊取銀行帳戶 - Qooah

Google 披露 iOS 漏洞鏈「Coruna」，23個嚴重漏洞，可竊取銀行帳戶 By Marco - 3 月 13, 2026

近期，Google 威脅情報小組披露了名為「Coruna」的 iOS 漏洞鏈，總共涉及23個嚴重安全漏洞。

據 Google 披露，漏洞鏈的利用方式極為隱蔽，攻擊者將惡意代碼給整合至 JavaScript 框架中，只要用戶通過 Safari 瀏覽器訪問被感染的網站，WebKit 引擎便會自動加載該代碼，瞬間入侵裝置。

Google 的報告中展示了攻擊者使用的混淆代碼片段，裡面為簡單的字符轉換數組和異或運算，技術門檻較低，從而增加了檢測難度。

攻擊分為兩個階段，首先是啓動指紋辨識模塊，然後收集裝置型號、iOS 版本等資料。隨後根據目標特徵加載對應的 WebKit 遠程代碼執行漏洞程式，繞過 Apple 的指針認證碼（PAC）防護機制，從而獲取用戶的銀行帳戶、加密貨幣錢包等核心私隱數據。

值得一提的是，Google 於2025年2月首次截獲某監控公司使用 Coruna 漏洞鏈的證據。同年夏季，漏洞鏈便被大規模植入烏克蘭網站，並向特定地理區域的 iPhone 用戶進行定向推送。同年年底則是偽裝成金融網站的釣魚頁面，誘導用戶訪問，從而實施財產竊取。

Apple 在2023年底的 iOS 17 及後續版本中進行了漏洞安全漏洞修復，但未向無法升級系統的舊機型提供修復檔。

Apple 的做法導致 iPhone 6s、iPhone SE、iPhone X 等舊機型無法受到保護，並且舊裝置被大量的年長者和兒童使用，導致受害案例持續激增。一直到近三年來，Apple 才開始發佈 iOS 15.8.7 與 iOS 16.7.15 更新進行修復。

分享此文章： WhatsApp Telegram

更多平台立即 Follow：Qooah IG (@qooah)、Qooah YouTube，八掛產品發佈會現場，睇盡靚靚 Show Girls

為你推薦更多文章：

發表意見 Qooah I ♥ Apps Android 中文資訊網 最新文章 Windows 11 全新 Xbox 模式4月推送，遊戲玩家專屬全屏界面 Marco - 3 月 13, 2026 微軟正式公佈 Windows 11 的全新 Xbo... Read more PS3 模擬器 RPCS3 將適配 Win/Linux 手提機，將推智能參數匹配，告別手動調試 鼕鼕子 - 3 月 12, 2026 知名 PS3 模擬器 RPCS3 開發團隊宣佈，將... Read more 繼 NES、GB 之後！傳 LEGO 將復刻 PS1 ，尺寸或與 NES 相當 T.T Joyce - 3 月 12, 2026 知名爆料人 @lego_minecraft_goa... Read more 追覓佈局自研處理器，「赤霄01」亮相！200TOPS AI 算力 東哥 - 3 月 12, 2026 追覓生態企業芯際穿越在 AWE 2026 處理器產... Read more 小米發佈 POCO C85x 5G，極低價，6300mAh大電池+120Hz高刷屏 蝦哥 - 3 月 12, 2026 小米在印度市場發佈了新機 POCO C85x 5G... Read more 強化搜尋器

訂閲本站精選內容通知 本文作者 AboutLatest Posts Marco 本週熱門文章 5600mAh 變 9600mAh!! Galaxy Z TriFold 靠榮耀電池變身大電三摺 東哥 - 3 月 10, 2026 去年12月，Samsung 推出了旗下首款三摺疊手機 Galaxy Z TriFold。然而，這款機型內置的 5600mAh 電池在單屏使用時尚可，一旦展開三塊屏幕，續航便大幅度降低。對此，一位海外博... 小米 Xiaomi Pad 8 Pro 評測：超低價高通旗艦平板，大大力打臉對手 Lenovo 拯救者 Y700 發佈，8.8吋狂暴小平板，絕頂性能 3 月 3, 2026 HONOR 發佈會現「大彩蛋」！Magic V6「單片裝」直板機，而且正常使用 3 月 3, 2026 Windows XP 經典桌布被 AI 重製，暗色/亮色/寬屏三版本，附下載 3 月 8, 2026 iPhone 17e 跑分首曝，CPU 沒縮水，GPU 斬一刀 3 月 9, 2026 Load more