蘋果公司近日發布了一項緊急安全聲明，強烈建議所有iPhone與iPad用戶應立即更新iOS系統。這項警告主要針對一波鎖定蘋果裝置的網頁型攻擊，起因於駭客已成功利用相關漏洞，若裝置仍運行舊版系統，用戶的個人資料恐有外洩的風險。
事實陳述：政府級間諜工具流入民間
這波資安危機之所以引起高度關注，在於攻擊所使用的工具並非一般駭客軟體，而是兩套原屬政府等級監控用途的滲透工具：「Coruna」與「DarkSword」。根據蘋果的官方說明（https://support.apple.com/en-us/126776），這些工具的相關漏洞已被駭客實際利用，對用戶構成即時威脅。
資安人員指出，這兩套工具最初設計用於情蒐與情報行動，其惡意代碼卻因不明原因外洩至公開網路。這導致攻擊門檻大幅降低，即使是具備基礎技術能力的駭客，也可能下載並濫用這些工具，使得仍使用舊版系統的蘋果設備，面臨前所未有的資安風險。
各方反應與威脅分析：廣泛版本受影響
這波攻擊鎖定的系統版本範圍相當廣泛。根據《TechCrunch》等外媒報導，Coruna工具能夠攻擊iOS 13至iOS 17.2.1的裝置，而DarkSword的影響範圍則進一步擴大，瞄準較新的iOS 18.4與18.7版本。值得注意的是，DarkSword的部分程式碼已流入全球最大的程式碼託管平台與開源社群GitHub，這無疑加速了其惡意利用的潛在風險。
用戶甚至不需要下載任何應用程式，只要不慎點擊惡意連結或造訪已被入侵的網站，裝置就可能遭到全面控制。這意味著，包括簡訊內容、瀏覽紀錄、定位資訊，甚至是數位資產等敏感資訊，都可能被駭客輕易竊取或轉移，導致嚴重的隱私與財產損失。
間諜工具流向與影響：全球擴散跡象
這些原本僅限政府使用的監控工具，據稱與美國國防承包商L3Harris Technologies旗下的偵察單位Trenchant有關。外界懷疑，這些工具疑似在不明情況下外流，並已被俄羅斯與中國等地的駭客組織取得。目前，DarkSword的活動足跡已遍及中國、馬來西亞、土耳其、沙烏地阿拉伯與烏克蘭等國家，顯示其擴散速度之快與影響範圍之廣。
蘋果的防禦建議：更新系統為首要之務
面對日益嚴峻的威脅，蘋果公司強調，更新系統仍是目前最有效的防禦方式。官方建議用戶應盡快升級至iOS 18.7.6或iOS 26.3.1等最新版本，以修補相關漏洞。對於暫時無法立即更新的用戶，蘋果也提出了一項替代方案：啟用自iOS 16起推出的「封鎖模式」（Lockdown Mode）。
儘管「封鎖模式」可能會限制部分功能，進而影響用戶的使用體驗，但截至目前為止，尚無證據顯示有任何攻擊能夠成功繞過這道防線。因此，在無法更新系統的情況下，開啟封鎖模式仍能為裝置提供一層額外的安全保障。建議所有用戶審慎評估自身裝置狀態，並採取必要的防護措施。
