iPhone用戶注意!Apple緊急修補重大資安漏洞更新iOS 18.5刻不容緩

Apple 產品

廣告

Apple於5月12日推出最新的iOS 18.5更新,表面上看似例行升級,實際上卻是一次緊急安全修補。官方公告指出,此次更新旨在解決一項可能讓駭客透過照片或影片入侵手機的嚴重漏洞。該漏洞可能導致用戶的私密資料,包括相片、訊息、聯絡人及App內部資訊被竊取。Apple呼籲全球18億名iPhone用家立即完成更新,以避免成為網絡攻擊的受害者。

兩個新漏洞曝光,危機悄然逼近

Apple發現了兩個新的CVE漏洞,分別是CVE-2025-31251及CVE-2025-31233。這些漏洞會在用戶開啟特殊設計的圖片或影片檔案時觸發。當iPhone嘗試解讀這些檔案,若內容結構不符預期,可能導致系統錯誤、崩潰,甚至讓惡意程式趁虛而入。這些入侵過程幾乎無法察覺,直到資料被盜或帳號被駭時,用戶才會意識到問題的嚴重性。

更新範圍廣泛,涵蓋多數iPhone型號

iOS 18.5更新針對上述漏洞進行修復,支援自iPhone XS起至目前所有型號。這意味著自2018年以來的絕大多數iPhone用戶都可以並應該安裝這次更新,以確保自身資訊安全。

專家警告:沒有裝置是百分百免疫

Safe Data Storage的資安專家指出:「沒有任何一款裝置是百分百免疫的。如果你的手機尚未更新,即使只是一張看起來無害的照片,也可能成為惡意程式入侵的媒介,將你的一切暴露在黑客眼前。」專家強調,錯誤認知可能延誤最佳防護時機,並給予黑客可乘之機。

黑客手法層出不窮,用戶需提高警覺

黑客通常利用以下方式傳遞精心製作的圖片或影片檔:
– 釣魚電郵
– 惡意網站
– 社交平台的假帳號

當用戶開啟這些檔案,惡意程式便會利用CVE漏洞攻陷iOS系統,繞過安全機制並植入木馬程式。成功入侵後,這些程式可在背景中悄悄運作,竊取用戶密碼、網絡通訊內容,甚至遠端操控手機的鏡頭與咪高峰。

後門程式威脅持續,更新不可忽視

更令人擔憂的是,黑客可能安裝所謂的「後門程式」,即使用戶移除惡意檔案,黑客仍能持續取得裝置的遠端權限。資安專家提醒,用戶若未安裝防毒程式,則更應重視系統的及時更新。

「沒有任何一款裝置是百分百免疫的。如果你的手機尚未更新,即使只是一張看起來無害的照片,也可能成為惡意程式入侵的媒介,將你的一切暴露在黑客眼前。」

今年Apple發佈會,推出了什麼新產品?

在Apple在發佈會上展示一系列新產品:Apple Watch 10、AirPods 4、AirPods Max 2、iPhone 16 和 iPhone 16 Pro。更推出Apple Intelligence!iPhone 16 系列全面支援 AI 功能,包括撰寫內容﹑Genmoji﹑清除工具抹走相片中礙眼的背景物件等。

香港 iPhone 16發售預訂日期何時開始?

iPhone 16 Pro 及 iPhone 16上市日期香港詳情,iPhone 16預訂日期由9月13日晚上8時開始,9月20日正式發售,iPhone 16系列手機每款每人限購兩部。