蘋果修補加密用戶面對的零點擊威脅漏洞

蘋果最新的 iOS 安全更新修補了關鍵漏洞，該漏洞允許零點擊攻擊，惡意操作者可在無需用戶任何互動的情況下執行任意代碼。該弱點存在於裝置的訊息框架中，允許特製的數據封包繞過沙箱保護。成功利用此漏洞的攻擊者可深入存取文件系統，包括加密的加密貨幣錢包應用程式和安全隔離區數據。

安全研究人員披露了該漏洞在真實環境中的活躍利用，證據顯示複雜的威脅組織正針對在移動裝置上存有大量加密貨幣資產的重量級個人。攻擊者利用該漏洞植入隱蔽程式，能攔截私鑰、監控交易流程並竊取流行錢包應用的身份驗證令牌。蘋果透過加強記憶體驗證程序和增強進程間通訊過濾器，封堵了整個漏洞鏈。

用戶被強烈建議立即安裝更新以降低持續風險。交易所運營商和錢包開發者應核實相容性並強化多重身份驗證措施，例如基於硬件的密鑰管理和交易白名單。此事件突顯了移動平台安全與數字資產保護的交集，強調隨著加密貨幣普及，高價值帳戶成為攻擊目標，需要持續警惕。蘋果迅速的回應和透明披露，是維護用戶信任與生態系統完整性的關鍵步驟。