天气 
2026-03-12
谷歌威胁情报小组近期披露了一条名为"Coruna"的iOS漏洞链，涉及23个严重安全漏洞。攻击者只需通过简单的JavaScript字符串即可远程入侵iPhone并窃取设备内的敏感数据。
苹果在2023年底发布的iOS 17及后续版本中修复了这些特定的安全漏洞，但未向无法升级系统的旧机型提供补丁。由于大量长者与儿童使用如iPhone 6s、iPhone 7、iPhone SE、iPhone 8系列及iPhone X等旧机型，受害案例持续增加。近三年来，苹果才开始发布iOS 15.8.7与iOS 16.7.15更新。
据谷歌披露，该漏洞链利用方式极为隐蔽，攻击者将恶意代码整合至JavaScript框架。当用户通过Safari浏览器访问被感染的网站时，WebKit引擎会自动加载该代码，瞬间完成设备入侵。谷歌在报告中展示了攻击者使用的混淆代码片段，包括简单的字符转换数组和异或运算，这种低技术门槛的混淆方式反而增加了检测难度。
攻击流程分为两个阶段：首先启动指纹辨识模块，收集设备型号、iOS版本等信息；随后根据目标特征加载对应的WebKit远程代码执行漏洞程序，并绕过苹果的指针认证码（PAC）防护机制。一旦入侵成功，攻击者即可获取银行账户、加密货币钱包等核心隐私数据。
谷歌于2025年2月首次截获某监控公司使用Coruna漏洞链的证据，同年夏季，该漏洞链被大规模植入乌克兰网站，向特定地理区域的iPhone用户定向推送。到了2025年底，大量伪装成金融网站的钓鱼页面采用相同攻击框架，通过广告诱导用户访问，专门针对旧款iPhone实施财产窃取。
猜你喜欢
2025-06-27
年薪2亿欧仍为足坛第一！40岁C罗继续征...
6月26日，据FIFA国际足联消息，40岁的葡萄牙前锋C罗已与沙特联球队利雅得胜利完成续约。C罗于2023年转会加盟利雅得胜利，至今共代表球队出场105次，贡献...
READ MORE
2025-10-24
人民日报点赞“卷尺哥” 城市治理新标杆
近日，深圳一位热心市民“卷尺哥”引起了广泛关注。从2023年3月起，他带着一把卷尺，在深圳的大街小巷穿梭，专门寻找公共设施的问题。令人惊讶的是，他指出的每个问题...
READ MORE
2025-07-01
钟睒睒34亿投资山西女首富 布局重组胶原...
当华熙生物与巨子生物在重组胶原蛋白领域的竞争稍歇，前首富钟睒睒已悄然进入这一赛道。锦波生物发布公告称，其向钟睒睒旗下养生堂定向发行股份募资不超过20亿元，同时创...
READ MORE
2025-07-01
37岁男子糖尿病7年不重视致截肢失明 忽...
37岁男子糖尿病7年不重视致截肢失明 忽视并发症酿悲剧！近日，福建一名37岁的陈先生因长期忽视糖尿病管理而遭受严重后果。七年前，陈先生被确诊为糖尿病患者，但他并...
READ MORE
2025-07-01
湖北咸丰暴雨公交停运学校停课 当地已紧急...
7月1日，湖北恩施咸丰遭遇特大暴雨袭击，咸丰县城4时断电，目前抢修中，当地已紧急转移8000余人。 据咸丰县教育局综合办公室消息，城区学校（含曲江）各走读制学校...
READ MORE最新发布
-
年薪2亿欧仍为足坛第一！40岁C罗继续征战沙特联，续约2年至...
国际新闻, 2025-06-27 -
人民日报点赞“卷尺哥” 城市治理新标杆
国际新闻, 2025-10-24 -
钟睒睒34亿投资山西女首富 布局重组胶原蛋白赛道
国际新闻, 2025-07-01 -
37岁男子糖尿病7年不重视致截肢失明 忽视并发症酿悲剧
国际新闻, 2025-07-01 -
湖北咸丰暴雨公交停运学校停课 当地已紧急转移8000余人
国际新闻, 2025-07-01
