大马新闻
科技
苹果紧急发警告提醒 用户iOS 18.5 更新 以防个人资料外洩
June 2, 2025
苹果公司近日紧急发出通知，敦促全球18亿名iPhone用户立即更新至iOS 18.5版本。这项更新不仅是例行升级，更是为了修补两个严重安全漏洞，避免用户的照片、简讯、密码甚至麦克风遭到骇客入侵与操控。
这次安全修复适用于iPhone XS及以上型号，苹果强调这是一次关键性的更新，建议用户尽快执行。
骇客手法升级：一张图片就能侵入你的手机？
根据英国《每日邮报》报导，iOS 18.5的修复特别针对两个代号为CVE-2025-31251与CVE-2025-31233的漏洞。这些漏洞让骇客得以通过看似无害的图像或影片档案发动攻击。
攻击方式通常伪装成钓鱼邮件或诱导点击的恶意网站，一旦用户打开这些档案，手机应用程序可能当场崩溃、资料遭破坏，或系统记忆体遭入侵，使骇客得以悄无声息地掌控设备。
ADVERTISEMENT
你的隐私资料正在暴露：从照片到银行密码
若骇客成功利用漏洞执行恶意程式，他们将可读取用户手机中的多项敏感资料，例如：
- 照片与影片
- 简讯与社交聊天记录
- 通讯录、账号密码
- 摄影机与麦克风权限
更令人担忧的是，这类攻击通常毫无迹象可察觉，用户直到资料外泄或设备故障，才意识问题存在。
工作用手机风险更高：企业网络恐成目标
“Safe Data Storage”资安专家指出，如果用户使用手机处理公司事务，骇客还可能借此入侵企业网络，尤其是银行、科技公司、医疗机构等更容易成为攻击目标。
此外，一旦恶意程式成功植入，还可能留下“后门程式”，使骇客在事后持续监控与窃取数据，风险远比表面更为严重。
ADVERTISEMENT
资安专家提醒：别迷信苹果系统的“免疫力”！
资安顾问詹姆斯·奈特（James Knight）强调，许多用户过度信任苹果设备的安全性，认为“iPhone不容易中毒”，但事实是：没有任何装置对骇客攻击免疫。
奈特建议用户应采取以下防护措施：
- 立即更新所有系统与应用程式
- 启用垃圾邮件过滤器
- 不随意点击陌生链接或附件
- 浏览器、笔电、甚至智能家电都应定期更新
他强调：“不更新，就等于给骇客一扇敞开的门。”
别等出事才后悔，现在就动手更新你的iPhone吧！
ADVERTISEMENT
