草榴社區
» 您尚未
登錄
註冊
|
搜索
|
社區服務
|
银行
|
邀请注册
|
幫助
社區服務
.:.
草榴社區
»
技術討論區
»
⚠️[安全警告] 你的 iPhone 正面临史上覆盖面最广的双重黑客威胁
<
上一頁
1
2
3
下一頁
>
回帖
發布主題
本頁主題:
⚠️[安全警告] 你的 iPhone 正面临史上覆盖面最广的双重黑客威胁
字體大小
寬屏顯示
只看樓主
最新點評
熱門評論
時間順序
过敏世界
級別:聖騎士 ( 11 )
發帖:
6
威望:
205 點
金錢:
24093 USD
貢獻:
24668 點
註冊:
2006-11-12
資料
短信
推薦
編輯
⚠️[安全警告] 你的 iPhone 正面临史上覆盖面最广的双重黑客威胁
⚠️【安全警告】你的 iPhone 正面临史上覆盖面最广的双重黑客威胁
两套间谍级黑客工具包同月曝光,覆盖从 2019 年至今几乎所有 iOS 版本,且全程无需你点任何东西。
如果你的 iPhone 没有及时更新系统,请先去「设置 → 通用 → 软件更新」检查!
一、两套工具包,到底是什么?
2026 年 3 月,谷歌安全团队、iVerify 和 Lookout 在同一个月内相继披露了两套专门针对 iPhone 的顶级黑客工具包:
【Coruna】
曝光时间:2026年3月3日
[*]
覆盖版本:iOS 13.0 ~ 17.2.1(即 2019 年以来的老系统)
[*]
包含 23 个漏洞 / 5 条完整攻击链
[*]
升级到 iOS 18 及以上即可免疫
【DarkSword】
曝光时间:2026年3月18日
[*]
覆盖版本:iOS 18.4 ~ 18.7(即升了级但没跟上最新版的用户)
[*]
包含 6 个漏洞,其中 4 个在被发现时苹果完全不知道("零日漏洞")
[*]
升级到 iOS 18.7.3 / iOS 26 系列最新版即可免疫
【一句话总结】Coruna 打老系统,DarkSword 打新系统。两个加在一起,中间几乎没有安全地带——除非你升到最新版。
二、这两套工具是怎么来的?(扩散时间线)
2025年2月
Coruna 首次被发现,由某商业监控公司制造,最初只卖给特定客户,用于针对性监控特定人群。
2025年夏
Coruna 流入俄罗斯间谍手中。疑似俄罗斯背景的组织(代号 UNC6353)将其植入被入侵的乌克兰合法网站,对特定目标发动攻击。
2025年底
Coruna 扩散到普通犯罪团伙。一个以经济利益为目的的中国背景黑客组织(UNC6691)开始大规模使用,在假冒加密货币交易所网站上部署,不再限定攻击对象,普通用户也成为目标。
2025年11月
DarkSword 登场。专门针对已升级到 iOS 18、不受 Coruna 影响的用户,等于填补了漏洞。
2026年3月
DarkSword 部分代码泄露至 GitHub,任何有基本技术能力的人都能下载使用,攻击门槛大幅降低。这和 2017 年 NSA 武器库泄露后"永恒之蓝"漏洞被全球勒索病毒滥用的情况高度相似。
三、它们能偷走你手机里的什么?
根据安全研究人员对已捕获恶意程序的分析,被盗内容包括:
[*]
通讯记录
:iMessage、WhatsApp、Telegram 全部聊天记录
[*]
账号信息
:手机上登录的所有账号
[*]
密码
:iCloud 钥匙串中保存的所有密码
[*]
位置信息
:实时 GPS 位置 + 历史位置轨迹
[*]
照片
:相册照片缩略图及文件
[*]
加密货币
:加密钱包数据(私钥等)
[*]
浏览器
:Safari 历史记录和 Cookie
[*]
Wi-Fi 密码
:所有已保存的 Wi-Fi 密码
[*]
健康数据
:Apple 健康 App 数据库
[*]
日历与备忘录
:日历、备忘录、联系人
[*]
麦克风
:部分情况下可录制周围声音
四、为什么这次特别危险?
① 不需要你做任何事
两套工具都是"零点击"或"极少交互"攻击。你只需要用 Safari 打开了一个被入侵的网站,就可能中招。这个网站可以是你平时常去的正规网站,外表和平时完全一样,你看不出任何异样。
② 从"国家级武器"变成了"人人可用的工具"
Coruna 最初是只卖给政府机构的顶级间谍工具,DarkSword 代码已经泄露到网上。现在门槛已经大幅降低,不仅是间谍组织,普通网络犯罪分子也开始用这套工具来偷加密货币和账号。
③ 入侵后会自动清除所有痕迹
两套工具都会主动删除手机上的崩溃日志和攻击记录。被入侵后你几乎感觉不到任何异常——手机不会变卡、不会弹提示,一切看起来都很正常。
五、现在马上做这三件事
第一步:立刻升级 iOS
打开「设置 → 通用 → 软件更新」,升级到最新版本。
苹果已在 iOS 15 ~ iOS 26 的最新版中修复了所有已知漏洞,升级后两套工具包均失效。
(苹果已于 2026 年 3 月 11 日额外为 iOS 15、16 老设备推送了专项安全补丁)
第二步:开启锁定模式(老设备专用)
如果你的设备太旧无法升级,去「设置 → 隐私与安全性 → 锁定模式」开启。
苹果官方已确认:开启锁定模式可同时抵御 Coruna 和 DarkSword 两套工具的攻击。
第三步:不随意点陌生链接
不要随意打开陌生短信、社交软件里发来的链接,哪怕看起来是正规网站。被黑客入侵后的合法网站,外表和正常网站一模一样。
额外建议:
[*]
为 Apple ID 开启双重认证
[*]
手机设置密码锁屏
[*]
只在 App Store 下载 App,不要安装来路不明的软件
信息来源:
谷歌威胁情报小组(GTIG)、iVerify、Lookout、BleepingComputer、FreeBuf
本帖整理自多份公开安全研究报告,所有漏洞均已被苹果修复,升级系统是目前唯一有效的完全防护手段。
[ 此貼由Diss重新編輯:2026-04-27 00:46 ]
赞(73)
DMCA / ABUSE REPORT
|
TOP
Posted:
04-27 00:31
發表評論
口欠吹欠口
級別:聖騎士 ( 11 )
發帖:
2302
威望:
711 點
金錢:
17336 USD
貢獻:
100 點
註冊:
2022-03-04
赞(0)
|
資料
短信
推薦
編輯
谢谢分享
TOP
Posted:
04-27 00:46
#1樓
引用
|
點評
末日的黄
級別:俠客 ( 9 )
發帖:
416
威望:
102 點
金錢:
4037 USD
貢獻:
36 點
註冊:
2025-06-04
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 00:50
#2樓
引用
|
點評
xiyudashi
級別:聖騎士 ( 11 )
發帖:
8944
威望:
880 點
金錢:
31563 USD
貢獻:
9 點
註冊:
2018-07-09
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 00:56
#3樓
引用
|
點評
会飞的小熊
級別:精靈王 ( 12 )
發帖:
7096
威望:
1077 點
金錢:
14784 USD
貢獻:
800 點
註冊:
2018-11-16
赞(1)
|
資料
短信
推薦
編輯
谢谢分享技术贴
TOP
Posted:
04-27 04:55
#4樓
引用
|
點評
雨婷
級別:俠客 ( 9 )
發帖:
2545
威望:
275 點
金錢:
2242 USD
貢獻:
60 點
註冊:
2025-12-09
赞(1)
|
資料
短信
推薦
編輯
没苹果手机
------------------------
9
TOP
Posted:
04-27 05:26
#5樓
引用
|
點評
寻逸林夕
級別:騎士 ( 10 )
發帖:
3029
威望:
358 點
金錢:
53775 USD
貢獻:
0 點
註冊:
2015-05-12
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 05:58
#6樓
引用
|
點評
黄综圆
級別:精靈王 ( 12 )
發帖:
3061
威望:
1457 點
金錢:
8618 USD
貢獻:
5100 點
註冊:
2023-01-16
赞(1)
|
資料
短信
推薦
編輯
继续学习继续进步
TOP
Posted:
04-27 06:03
#7樓
引用
|
點評
victorsese
級別:聖騎士 ( 11 )
發帖:
1729
威望:
478 點
金錢:
2156 USD
貢獻:
6601 點
註冊:
2011-06-06
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 06:55
#8樓
引用
|
點評
暖唇开
級別:聖騎士 ( 11 )
發帖:
2958
威望:
626 點
金錢:
4804 USD
貢獻:
5122 點
註冊:
2015-11-08
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 07:04
#9樓
引用
|
點評
博博妞
級別:精靈王 ( 12 )
發帖:
5985
威望:
2486 點
金錢:
42989 USD
貢獻:
9174 點
註冊:
2022-05-02
赞(3)
|
資料
短信
推薦
編輯
那也不能阻挡我用苹果
TOP
Posted:
04-27 07:55
#10樓
引用
|
點評
暗夜精灵脸
級別:精靈王 ( 12 )
發帖:
18739
威望:
2032 點
金錢:
80661 USD
貢獻:
1500 點
註冊:
2021-04-28
赞(1)
|
資料
短信
推薦
編輯
26.2路过了~
TOP
Posted:
04-27 08:20
#11樓
引用
|
點評
大师来阅经了
級別:俠客 ( 9 )
發帖:
1463
威望:
177 點
金錢:
3964 USD
貢獻:
103 點
註冊:
2025-12-09
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 08:21
#12樓
引用
|
點評
落叶G根
級別:精靈王 ( 12 )
發帖:
11533
威望:
1454 點
金錢:
26021 USD
貢獻:
2000 點
註冊:
2020-12-26
赞(1)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 08:26
#13樓
引用
|
點評
小刀弯弯
級別:騎士 ( 10 )
發帖:
2464
威望:
577 點
金錢:
16937 USD
貢獻:
0 點
註冊:
2015-04-12
赞(1)
|
資料
短信
推薦
編輯
手机天生就不太安全。
TOP
Posted:
04-27 08:27
#14樓
引用
|
點評
茉莉雨
級別:精靈王 ( 12 )
發帖:
5403
威望:
754 點
金錢:
4977 USD
貢獻:
49186 點
註冊:
2022-05-31
赞(0)
|
資料
短信
推薦
編輯
感谢分享!
TOP
Posted:
04-27 08:45
#15樓
引用
|
點評
捞乜都掂
級別:俠客 ( 9 )
發帖:
1627
威望:
163 點
金錢:
8353 USD
貢獻:
1 點
註冊:
2021-01-20
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 08:46
#16樓
引用
|
點評
特级炮兵
級別:精靈王 ( 12 )
發帖:
6782
威望:
889 點
金錢:
29699 USD
貢獻:
36070 點
註冊:
2023-11-17
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 08:55
#17樓
引用
|
點評
麦可迪圣塔
級別:騎士 ( 10 )
發帖:
3562
威望:
357 點
金錢:
4023 USD
貢獻:
0 點
註冊:
2020-06-06
赞(1)
|
資料
短信
推薦
編輯
帮顶,让更多人看到。
TOP
Posted:
04-27 08:55
#18樓
引用
|
點評
张生钓鱼
級別:俠客 ( 9 )
發帖:
1632
威望:
167 點
金錢:
2383 USD
貢獻:
1852 點
註冊:
2018-09-20
赞(0)
|
資料
短信
推薦
編輯
其实从一开始就是在裸奔,只是不自知而已。
TOP
Posted:
04-27 09:05
#19樓
引用
|
點評
VoLTE
級別:騎士 ( 10 )
發帖:
3561
威望:
357 點
金錢:
4134 USD
貢獻:
0 點
註冊:
2020-06-30
赞(0)
|
資料
短信
推薦
編輯
楼主好人 谢谢分享
TOP
Posted:
04-27 09:32
#20樓
引用
|
點評
原震侠
級別:騎士 ( 10 )
發帖:
1965
威望:
362 點
金錢:
2868 USD
貢獻:
0 點
註冊:
2023-04-11
赞(0)
|
資料
短信
推薦
編輯
该升级还是要升级
TOP
Posted:
04-27 09:38
#21樓
引用
|
點評
星尘大海
級別:騎士 ( 10 )
發帖:
3628
威望:
363 點
金錢:
7999 USD
貢獻:
300 點
註冊:
2022-04-20
赞(0)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 09:38
#22樓
引用
|
點評
汤姆困了
級別:精靈王 ( 12 )
發帖:
3245
威望:
797 點
金錢:
21408 USD
貢獻:
18523 點
註冊:
2018-02-26
赞(1)
|
資料
短信
推薦
編輯
感谢分享
TOP
Posted:
04-27 09:41
#23樓
引用
|
點評
钓鱼
級別:光明使者 ( 14 )
發帖:
10753
威望:
6302 點
金錢:
190818 USD
貢獻:
1091899 點
註冊:
2014-05-13
赞(0)
|
資料
短信
推薦
編輯
这么恐怖?
TOP
Posted:
04-27 09:45
#24樓
引用
|
點評
<
上一頁
1
2
3
下一頁
>
.:.
草榴社區
»
技術討論區
電腦版
手機版
客戶端
DMCA
用時 0.01(s) x2,
06-27 17:10