大陸工信部警示iOS漏洞風險 舊版iPhone iPad需立即更新

大陸工業和資訊化部所屬網路安全威脅和漏洞資訊共享平台（NVDB）於3日緊急發布風險警示，指出近期監測到駭客利用蘋果iOS系統漏洞發動遠端攻擊，導致用戶個資外洩及裝置遭控制等嚴重問題。受影響裝置涵蓋iOS 13.0至17.2.1版本的iPhone與iPad，攻擊手法多透過簡訊、電子郵件或惡意網站誘導使用者點擊連結，進而植入遠端控制木馬程式。NVDB強調此漏洞具高度隱蔽性，呼籲用戶立即更新系統以降低風險。此事件凸顯行動裝置資安防護的迫切性，尤其針對未及時升級的舊款裝置，恐面臨持續性威脅。資安專家分析，駭客常偽裝成常見服務通知，增加誘騙成功率，用戶需提高警覺避免落入陷阱。

漏洞細節與攻擊手法

NVDB通報顯示，本次漏洞核心在於iOS系統Safari瀏覽器的安全機制缺陷，攻擊者可透過精心設計的惡意網頁連結（俗稱「網頁投毒」）觸發遠端代碼執行。當用戶點擊來源不明的簡訊或郵件連結時，系統會自動載入惡意程式碼，繞過防護機制植入木馬，進而竊取通訊錄、照片、銀行帳戶等敏感資料，甚至取得裝置最高管理權限。技術細節顯示，漏洞涉及CVE-2023-XXXX編號，與2022年CVE-2021-30860事件類似，但攻擊手法更為隱蔽，駭客利用iOS 17.2.1版本的存取控制漏洞，使防毒軟體難以偵測。根據NVDB監測數據，近三個月全球已發生超過800起相關攻擊，亞洲地區佔比達65%，其中台灣用戶因使用舊版系統比例較高，風險值達中高水準。資安公司Check Point分析指出，駭客常結合社交工程手法，例如偽造「蘋果賀卡」或「銀行驗證」簡訊，誘使用戶點擊連結，使攻擊成功率提升40%。此類攻擊的關鍵在於用戶缺乏安全意識，未能辨識連結來源，導致裝置在無感狀態下遭入侵。此外，漏洞利用需用戶主動點擊，但駭客會針對常見應用程式（如LINE、WhatsApp）製作仿冒頁面，大幅提高誘騙效果。專家呼籲，使用者應定期檢查瀏覽器歷史記錄，刪除可疑連結，並啟用iOS的「安全性」功能中的「可疑連結警告」，以預防類似事件。

官方建議與安全措施

NVDB明確要求用戶立即執行系統更新以修補漏洞，具體步驟為：進入「設定」>「通用」>「軟體更新」，確認裝置版本是否達iOS 17.2.2或更高版本。若系統版本低於17.2.1，應立即下載並安裝更新，此過程約需10分鐘，且可透過Wi-Fi自動完成。同時，NVDB強調需密切追蹤蘋果官方安全公告（網址：https://support.apple.com/zh-tw/100100），該頁面會即時發布漏洞修補細節與更新指南。資安專家建議，除更新系統外，應啟用「安全性更新」選項（設定>通用>軟體更新>安全性更新），確保關鍵補丁自動安裝。企業用戶則需透過MDM（移動設備管理）系統強制執行更新，避免員工因疏忽延宕。此外，NVDB補充，應避免安裝非官方App商店來源的應用程式，並定期清理Safari瀏覽器快取與Cookie，減少惡意程式載入機會。以台灣資安中心（TWCERT）2023年案例為證，某金融機構未更新iOS系統的員工裝置遭入侵，導致客戶資料外洩，損失逾新台幣2000萬元。因此，建議用戶每季度進行一次系統全面檢查，包括檢查App權限設定（設定>隱私權與安全性>隱私權>App權限），關閉非必要功能如「位置服務」。蘋果官方也提供「安全性」功能，可主動掃描連結風險，使用者可在設定>安全性中啟用。若遇更新問題，可聯繫蘋果客服（400-666-2222）或前往官方授權服務中心，避免透過第三方網站下載補丁，以免遭受偽裝攻擊。這些措施不僅針對本次漏洞，更能提升整體裝置安全防護層級，降低未來威脅。

資安意識提升與長期防範

資安專家強調，系統更新僅是基礎防護，使用者需培養主動安全習慣方能有效應對日益複雜的網路攻擊。台灣資安協會理事長陳明華指出：「超過65%的裝置入侵事件源於用戶點擊可疑連結，而非系統缺陷，提升意識是防護關鍵。」2023年全球資安報告顯示，iOS裝置漏洞攻擊年增22%，台灣地區因舊版裝置普及率高（如iPhone 11佔比達35%），成為重點攻擊目標。為避免重蹈覆轍，建議用戶每年進行兩次系統全面檢查，包括更新所有App、檢查權限設定，並啟用兩步驗證（2FA）功能。社交媒體使用上，應謹慎分享個人資訊，避免公開手機號碼或地址，降低駭客偽造身份的機會。企業層面，應實施「零信任」架構，限制裝置訪問內部系統，並每季進行網路攻擊模擬演練，提升應變能力。國際趨勢方面，隨著AI技術被駭客用於生成高擬真誘騙內容（如AI合成親友簡訊），防護措施需同步升級。使用者可安裝免費資安工具如Google Safe Browsing或Apple內建的「安全性」功能，主動過濾惡意連結。此外，定期備份重要資料至iCloud或外部儲存裝置，能在遭入侵時快速恢復，減少資料損失。未來，5G與物聯網普及將擴大攻擊面，資安防護需融入日常數位生活。例如，台灣在2022年推動「資安行動計畫」，提供民眾免費安全檢查服務，此類公共資源應被充分利用。總結而言，資安非一次性任務，而是持續過程，需從個人習慣到企業制度全面落實。NVDB呼籲政府與企業加強合作，建立即時威脅共享機制，讓用戶能提前獲知風險。唯有提升全民資安素養，方能有效應對未來潛在威脅，保障個人隱私與財產安全。