iOS 18.3.1更新解析!蘋果修補遭積極利用重大USB安全漏洞


蘋果稍早針對所有 iPhone 用戶釋出了 iOS 18.3.1 版本更新,雖然這次更新僅有微幅尾數數字變化,但根據官方更新摘要顯示,iOS 18.3.1 和 iPadOS 18.3.1 主要包含重要的錯誤修復與安全性更新,代表這次修補 iPad 和 iPhone 裝置上存在的重大安全漏洞,同時蘋果也提醒用戶盡快更新。

iOS 18.3.1更新解析!蘋果修補遭積極利用重大USB安全漏洞

iOS 18.3.1更新重點解析

1. 修復iPhone無障礙USB限制模式漏洞

雖然蘋果官方在 iOS 18.3.1 更新說明中,通常不會詳細列出所有修補的漏洞細節,但可以透過安全修補文件能看見詳細 iOS 18.3.1 修復重大安全漏洞完整內容。

這次蘋果會釋出 iOS 18.3.1 更新主是修復 iPhone 的無障礙輔助功能中存在重大安全漏洞,能允許攻擊者在設備未解鎖狀態下禁用 USB 限制模式,可能導致敏感資料被未經授權遭隨意存取。

iOS 18.3.1更新修復iPhone無障礙USB限制模式漏洞

據了解在 iOS 18.3.1 更新之前,iPhone 存在一個與輔助功能相關的漏洞,允許攻擊者在設備鎖定狀態下繞過 USB 限制模式,代表只要攻擊者獲得了設備的物理存取權,就有可能禁用這項安全功能,進而可能導致敏感數據資料被泄露。

蘋果也收到安全研究單位報告,宣稱 iPhone USB 限制模式漏洞正在被積極利用中,駭客正對特定目標族群進行極複雜入侵攻擊,要求所有 iPhone 用戶立即升級至 iOS 18.3.1 避免遭受攻擊。

USB限制模式是什麼?

USB 限制模式(USB Restricted Mode)是一項重要的安全功能,主要是防止未經授權的 USB 連接,當這個模式啟用時,連接 iPhone 或 iPad 到電腦或其他設備時需要輸入設備密碼,透過這項功能可以有效地防止攻擊者通過 USB 連接竊取設備中的數據。

2. 零時差漏洞修補

蘋果也在六月再次更新 iOS 18.3.1 安全性說明,額外揭露還新增修補零時差漏洞,已知該漏洞存在 iMessage 應用程式內,只要點擊後將會造成零點滲透,造成駭客能夠針對目標進行精密攻擊。

詳細解析 👉 蘋果揭露iOS 18.3.1修補零時差漏洞,小心iPhone遭傭兵間諜攻擊

蘋果揭露iOS 18.3.1修補零時差漏洞,小心iPhone遭傭兵間諜攻擊

iOS 18.3.1 更新真的有必要嗎?

iOS 18.3.1 更新的主要目的是修復 USB限制模式漏洞,能夠確保 iPhone 用戶的數據安全。蘋果強烈建議所有用戶盡快更新到最新版本,以防止這類攻擊,這次更新可能不只有修復了安全漏洞,背後還可能包含了一些性能優化和錯誤修復,能提升了整體使用和安全性,記住保持裝置系統軟體更新是降低遭受駭客攻擊風險的最佳方法之一。

如何更新iOS 18.3.1?

要替 iPhone 更新 iOS 18.3.1 非常簡單,可以通過以下步驟進行升級:

  1. 打開設定應用:在 iPhone 的主螢幕上找到並打開「設定」APP。
  2. 進入「一般」選項:在設定中選擇「一般」。
  3. 選擇「軟體更新」:在選項中找到並選擇「軟體更新」。
  4. 下載並安裝更新:打開系統更新頁面就會提示 iOS 18.3.1 畫面。
提醒:如果是已經安裝 iOS 18 測試版用戶,要保持在開發者測試或公開測試版狀態下才會看見 iOS 18.3.1 更新提示。

蘋果除了發布 iOS 18.3.1 外,還同步推出 macOS 15、visionOS 2 和 watchOS 11 的更新,目前尚未提供這些系統的詳細安全性修補內容。

延伸閱讀:

想了解更多Apple資訊、iPhone教學和3C資訊技巧,歡迎追蹤 瘋先生FB粉絲團訂閱瘋先生Google新聞TelegramInstagram以及 訂閱瘋先生YouTube
返回頂端