你的手機還安全嗎？最新資安報告曝iPhone「4大隱患」專家教你這樣防駭

隨著企業員工越來越依賴手機、平板進行日常工作，行動裝置已成為駭客優先鎖定的攻擊對象。針對這一趨勢，Apple裝置管理與資安領導廠商Jamf（NASDAQ: JAMF）近日發布最新報告，深入剖析iPhone、macOS在企業環境中面臨的資安風險、挑戰。

行動裝置還安全嗎？

全球知名的Apple裝置管理與資安領導廠商Jamf（NASDAQ: JAMF）於7月18日發布2025年《Security 360年度資安趨勢報告》中文版，聚焦iPhone與Mac等Apple平台在企業環境中面臨的實際威脅。

專家點名4大關鍵威脅

對此，Jamf產品策略副總裁Josh Stein指出，全球企業正面臨4大行動裝置資安威脅，防護策略應同步從設備、使用者、應用程式、網路4個層面著手，才能有效強化整體資安防線，行動裝置面臨的4大資安威脅如下：

• 網路釣魚攻擊：過去12個月內偵測近千萬起釣魚事件，25％企業曾遭社交工程攻擊，每10人中就有1人點擊過釣魚連結。
• 漏洞管理不足：32％企業使用的裝置存在重大漏洞，55.1％的作業系統版本仍含已知安全缺陷。
• 應用程式風險：即使系統為最新版，透過側載安裝的應用仍可繞過TCC防護，侵犯用戶隱私權。
• 惡意與間諜軟體：高風險對象如外交官與政治人物為主要攻擊目標，Apple於2024年曾對近百國用戶發出間諜軟體警告。

而單一工具、系統更新難以應對日益複雜的攻擊，資安防禦策略必須同步涵蓋4個層面：

• 使用者教育、訓練：有效降低社交工程攻擊成功率。
• 即時修補漏洞、更新系統：主動防範已知資安風險。
• 嚴格審查、控管應用程式：限制側載、未授權操作。
• 建立零信任架構：全面阻擋內外部潛在威脅。

Mac資安拉警報

過去被視為相對安全的Mac，隨著在商業環境中的普及，如今也逐漸成為攻擊者鎖定的新目標，Jamf此次也特別針對macOS平台提出3項資安警訊。 （相關報導： iPhone不香了嗎？打敗蘋果、小米與OPPO，「它」重奪中國手機市場冠軍 ｜ 更多文章 ）

• 惡意軟體與應用風險：資訊竊取程式比例驟升至28.36％，相比2024年的0.25％呈現爆炸性成長。
• 關鍵元件漏洞：包括Gatekeeper在內的核心防護機制出現漏洞，使未授權應用得以繞過系統檢查。
• 社交工程攻擊：駭客不再侷限於Email，北韓曾透過LinkedIn訊息發動初步誘導攻擊。

據了解，Jamf本次資安趨勢報告，基於旗下所保護的約140萬台設備進行分析，涵蓋iOS、iPadOS、Android與Mac多種平台，資料蒐集期間為2025年第1季，另結合2024年12月以來的歷史數據，總計來自全球90個國家地區的資安事件，整合威脅研究、實測案例與媒體情報。