.:. 草榴社區 » 技術討論區 » ⚠️[安全警告] 你的 iPhone 正面临史上覆盖面最广的双重黑客威胁
--> 本頁主題: ⚠️[安全警告] 你的 iPhone 正面临史上覆盖面最广的双重黑客威胁 字體大小 寬屏顯示 只看樓主 最新點評 熱門評論 時間順序
过敏世界


級別:聖騎士 ( 11 )
發帖:6
威望:205 點
金錢:23883 USD
貢獻:24668 點
註冊:2006-11-12


⚠️[安全警告] 你的 iPhone 正面临史上覆盖面最广的双重黑客威胁



⚠️【安全警告】你的 iPhone 正面临史上覆盖面最广的双重黑客威胁

两套间谍级黑客工具包同月曝光,覆盖从 2019 年至今几乎所有 iOS 版本,且全程无需你点任何东西。

如果你的 iPhone 没有及时更新系统,请先去「设置 → 通用 → 软件更新」检查!




一、两套工具包,到底是什么?

2026 年 3 月,谷歌安全团队、iVerify 和 Lookout 在同一个月内相继披露了两套专门针对 iPhone 的顶级黑客工具包:

【Coruna】 曝光时间:2026年3月3日

    [*]覆盖版本:iOS 13.0 ~ 17.2.1(即 2019 年以来的老系统)
    [*]包含 23 个漏洞 / 5 条完整攻击链
    [*]升级到 iOS 18 及以上即可免疫


【DarkSword】 曝光时间:2026年3月18日

    [*]覆盖版本:iOS 18.4 ~ 18.7(即升了级但没跟上最新版的用户)
    [*]包含 6 个漏洞,其中 4 个在被发现时苹果完全不知道("零日漏洞")
    [*]升级到 iOS 18.7.3 / iOS 26 系列最新版即可免疫


【一句话总结】Coruna 打老系统,DarkSword 打新系统。两个加在一起,中间几乎没有安全地带——除非你升到最新版。




二、这两套工具是怎么来的?(扩散时间线)

2025年2月
Coruna 首次被发现,由某商业监控公司制造,最初只卖给特定客户,用于针对性监控特定人群。

2025年夏
Coruna 流入俄罗斯间谍手中。疑似俄罗斯背景的组织(代号 UNC6353)将其植入被入侵的乌克兰合法网站,对特定目标发动攻击。

2025年底
Coruna 扩散到普通犯罪团伙。一个以经济利益为目的的中国背景黑客组织(UNC6691)开始大规模使用,在假冒加密货币交易所网站上部署,不再限定攻击对象,普通用户也成为目标。

2025年11月
DarkSword 登场。专门针对已升级到 iOS 18、不受 Coruna 影响的用户,等于填补了漏洞。

2026年3月
DarkSword 部分代码泄露至 GitHub,任何有基本技术能力的人都能下载使用,攻击门槛大幅降低。这和 2017 年 NSA 武器库泄露后"永恒之蓝"漏洞被全球勒索病毒滥用的情况高度相似。




三、它们能偷走你手机里的什么?

根据安全研究人员对已捕获恶意程序的分析,被盗内容包括:


    [*]通讯记录:iMessage、WhatsApp、Telegram 全部聊天记录
    [*]账号信息:手机上登录的所有账号
    [*]密码:iCloud 钥匙串中保存的所有密码
    [*]位置信息:实时 GPS 位置 + 历史位置轨迹
    [*]照片:相册照片缩略图及文件
    [*]加密货币:加密钱包数据(私钥等)
    [*]浏览器:Safari 历史记录和 Cookie
    [*]Wi-Fi 密码:所有已保存的 Wi-Fi 密码
    [*]健康数据:Apple 健康 App 数据库
    [*]日历与备忘录:日历、备忘录、联系人
    [*]麦克风:部分情况下可录制周围声音





四、为什么这次特别危险?

① 不需要你做任何事
两套工具都是"零点击"或"极少交互"攻击。你只需要用 Safari 打开了一个被入侵的网站,就可能中招。这个网站可以是你平时常去的正规网站,外表和平时完全一样,你看不出任何异样。

② 从"国家级武器"变成了"人人可用的工具"
Coruna 最初是只卖给政府机构的顶级间谍工具,DarkSword 代码已经泄露到网上。现在门槛已经大幅降低,不仅是间谍组织,普通网络犯罪分子也开始用这套工具来偷加密货币和账号。

③ 入侵后会自动清除所有痕迹
两套工具都会主动删除手机上的崩溃日志和攻击记录。被入侵后你几乎感觉不到任何异常——手机不会变卡、不会弹提示,一切看起来都很正常。




五、现在马上做这三件事

第一步:立刻升级 iOS
打开「设置 → 通用 → 软件更新」,升级到最新版本。
苹果已在 iOS 15 ~ iOS 26 的最新版中修复了所有已知漏洞,升级后两套工具包均失效。
(苹果已于 2026 年 3 月 11 日额外为 iOS 15、16 老设备推送了专项安全补丁)


第二步:开启锁定模式(老设备专用)
如果你的设备太旧无法升级,去「设置 → 隐私与安全性 → 锁定模式」开启。
苹果官方已确认:开启锁定模式可同时抵御 Coruna 和 DarkSword 两套工具的攻击。


第三步:不随意点陌生链接
不要随意打开陌生短信、社交软件里发来的链接,哪怕看起来是正规网站。被黑客入侵后的合法网站,外表和正常网站一模一样。

额外建议:

    [*]为 Apple ID 开启双重认证
    [*]手机设置密码锁屏
    [*]只在 App Store 下载 App,不要安装来路不明的软件





信息来源:谷歌威胁情报小组(GTIG)、iVerify、Lookout、BleepingComputer、FreeBuf

本帖整理自多份公开安全研究报告,所有漏洞均已被苹果修复,升级系统是目前唯一有效的完全防护手段。


此貼由Diss重新編輯:2026-04-27 00:46

赞(73)
DMCA / ABUSE REPORT | TOP Posted: 04-27 00:31 樓主 引用 | 發表評論
口欠吹欠口


級別:聖騎士 ( 11 )
發帖:2181
威望:669 點
金錢:16792 USD
貢獻:100 點
註冊:2022-03-04


谢谢分享
TOP Posted: 04-27 00:46 #1樓 引用 | 點評
末日的黄


級別:俠客 ( 9 )
發帖:412
威望:102 點
金錢:3836 USD
貢獻:300 點
註冊:2025-06-04

感谢分享
TOP Posted: 04-27 00:50 #2樓 引用 | 點評
xiyudashi


級別:聖騎士 ( 11 )
發帖:7178
威望:703 點
金錢:28294 USD
貢獻:9 點
註冊:2018-07-09

感谢分享
TOP Posted: 04-27 00:56 #3樓 引用 | 點評
会飞的小熊


級別:精靈王 ( 12 )
發帖:6716
威望:1009 點
金錢:12512 USD
貢獻:800 點
註冊:2018-11-16

谢谢分享技术贴
TOP Posted: 04-27 04:55 #4樓 引用 | 點評
雨婷


級別:俠客 ( 9 )
發帖:1754
威望:186 點
金錢:2143 USD
貢獻:355 點
註冊:2025-12-09

没苹果手机
------------------------
9
TOP Posted: 04-27 05:26 #5樓 引用 | 點評
寻逸林夕


級別:騎士 ( 10 )
發帖:2853
威望:320 點
金錢:52424 USD
貢獻:0 點
註冊:2015-05-12

感谢分享
TOP Posted: 04-27 05:58 #6樓 引用 | 點評
黄综圆


級別:精靈王 ( 12 )
發帖:2934
威望:1444 點
金錢:5336 USD
貢獻:5100 點
註冊:2023-01-16

继续学习继续进步
TOP Posted: 04-27 06:03 #7樓 引用 | 點評
victorsese


級別:騎士 ( 10 )
發帖:1294
威望:385 點
金錢:1166 USD
貢獻:5501 點
註冊:2011-06-06

感谢分享
------------------------
TOP Posted: 04-27 06:55 #8樓 引用 | 點評
暖唇开


級別:聖騎士 ( 11 )
發帖:2793
威望:595 點
金錢:3356 USD
貢獻:5122 點
註冊:2015-11-08

感谢分享
TOP Posted: 04-27 07:04 #9樓 引用 | 點評
博博妞


級別:騎士 ( 10 )
發帖:4631
威望:468 點
金錢:35619 USD
貢獻:4754 點
註冊:2022-05-02

那也不能阻挡我用苹果
TOP Posted: 04-27 07:55 #10樓 引用 | 點評
暗夜精灵脸


級別:精靈王 ( 12 )
發帖:17861
威望:1901 點
金錢:71594 USD
貢獻:1500 點
註冊:2021-04-28


26.2路过了~
TOP Posted: 04-27 08:20 #11樓 引用 | 點評
大师来阅经了


級別:俠客 ( 9 )
發帖:1206
威望:141 點
金錢:3060 USD
貢獻:88 點
註冊:2025-12-09

感谢分享
TOP Posted: 04-27 08:21 #12樓 引用 | 點評
落叶G根


級別:精靈王 ( 12 )
發帖:11037
威望:1379 點
金錢:24432 USD
貢獻:2000 點
註冊:2020-12-26

感谢分享
TOP Posted: 04-27 08:26 #13樓 引用 | 點評
小刀弯弯


級別:騎士 ( 10 )
發帖:2337
威望:539 點
金錢:15490 USD
貢獻:0 點
註冊:2015-04-12

手机天生就不太安全。
TOP Posted: 04-27 08:27 #14樓 引用 | 點評
茉莉雨


級別:精靈王 ( 12 )
發帖:5234
威望:737 點
金錢:4405 USD
貢獻:49186 點
註冊:2022-05-31

感谢分享!
TOP Posted: 04-27 08:45 #15樓 引用 | 點評
捞乜都掂


級別:俠客 ( 9 )
發帖:1563
威望:157 點
金錢:8037 USD
貢獻:1 點
註冊:2021-01-20

感谢分享
TOP Posted: 04-27 08:46 #16樓 引用 | 點評
特级炮兵


級別:精靈王 ( 12 )
發帖:6099
威望:811 點
金錢:28851 USD
貢獻:36070 點
註冊:2023-11-17


感谢分享
TOP Posted: 04-27 08:55 #17樓 引用 | 點評
麦可迪圣塔


級別:騎士 ( 10 )
發帖:3273
威望:328 點
金錢:2619 USD
貢獻:0 點
註冊:2020-06-06

帮顶,让更多人看到。
TOP Posted: 04-27 08:55 #18樓 引用 | 點評
张生钓鱼


級別:俠客 ( 9 )
發帖:1237
威望:128 點
金錢:913 USD
貢獻:1852 點
註冊:2018-09-20

其实从一开始就是在裸奔,只是不自知而已。
TOP Posted: 04-27 09:05 #19樓 引用 | 點評
VoLTE


級別:俠客 ( 9 )
發帖:1710
威望:172 點
金錢:1115 USD
貢獻:0 點
註冊:2020-06-30

楼主好人 谢谢分享
TOP Posted: 04-27 09:32 #20樓 引用 | 點評
原震侠


級別:騎士 ( 10 )
發帖:1849
威望:340 點
金錢:2659 USD
貢獻:0 點
註冊:2023-04-11

该升级还是要升级
TOP Posted: 04-27 09:38 #21樓 引用 | 點評
星尘大海


級別:俠客 ( 9 )
發帖:2921
威望:293 點
金錢:6398 USD
貢獻:300 點
註冊:2022-04-20

感谢分享
TOP Posted: 04-27 09:38 #22樓 引用 | 點評
汤姆困了


級別:精靈王 ( 12 )
發帖:3194
威望:791 點
金錢:20343 USD
貢獻:18523 點
註冊:2018-02-26


感谢分享
TOP Posted: 04-27 09:41 #23樓 引用 | 點評
钓鱼


級別:光明使者 ( 14 )
發帖:7003
威望:981 點
金錢:203070164 USD
貢獻:697299 點
註冊:2014-05-13

这么恐怖?
TOP Posted: 04-27 09:45 #24樓 引用 | 點評

.:. 草榴社區 -> 技術討論區

快速回帖 頂端
內容
HTML 代碼不可用

使用簽名
Wind Code自動轉換

按 Ctrl+Enter 直接提交