Apple 修补威胁加密用户的零点击漏洞

Apple 最新的 iOS 安全更新修复了一个关键漏洞，该漏洞允许零点击攻击，恶意操作人员无需用户参与即可在设备上执行任意代码。此弱点存在于设备的消息框架中，允许特制的数据包绕过沙箱保护。成功利用该漏洞可能让威胁行为者深入访问文件系统，包括加密的加密钱包应用和安全隔区数据。

安全研究人员披露了该漏洞在实际中的活跃利用，证据显示复杂的威胁组织正针对已知在移动设备上存储大量加密货币资产的高净值个人。攻击者利用此漏洞部署隐蔽的植入程序，能够截取私钥、监控交易流以及从流行钱包应用中窃取身份验证令牌。Apple 的补丁通过加强内存验证程序和强化进程间通信过滤器来关闭漏洞链。

强烈建议用户立即安装更新以减轻持续风险。交易所运营商和钱包开发者应验证兼容性并加强多因素安全措施，如基于硬件的密钥管理和交易白名单。此次事件凸显了移动平台安全与数字资产保护的交汇点，强调随着加密货币普及，高价值账户成为吸引目标，需保持持续警惕。Apple 的迅速响应和透明披露是维护用户信任和生态系统完整性的关键步骤。