別以為拿iPhone就對駭客免疫！蘋果警告別偷懶不更新，小心個資不知不覺被偷光

最新發布的網路安全報告，讓蘋果（Apple）強烈呼籲其用戶，盡快更新其手中的iPhone。因為網安專家發現，俄羅斯情報單位、中國駭客組織們，正利用名為「DarkSword」與「Coruna」的惡意工具，在你完全不知情狀態下，全面接管那些使用舊版iOS系統的iPhone手機，讓你的個資不斷向外流逝。

《路透》報導指出，Google與資安公司iVerify、Lookout詳細披露，這兩款被稱為「漏洞套件」（Exploit kits）的惡意工具。兩項工具都能讓駭客，輕鬆取得受害者手機的深層遠端存取權限，並肆意搜刮設備內的私人資料。

「DarkSword是一款監控與情報蒐集工具，它能進行地毯式的數據竊取，包含手機儲存的Wi-Fi密碼、簡訊、通話紀錄、定位軌跡、瀏覽器歷史紀錄、SIM卡與行動網路數據，甚至連健康、備忘錄與行事曆的資料庫也不放過。」

蘋果發言人奧羅克（Sarah O’Rourke）表示，兩款工具對那些尚未更新、繼續使用舊版iOS作業系統的設備有效，再次凸顯用戶定期軟體更新的必要性，她提醒各國果粉務必保持軟體更新，才能最好維持蘋果設備的高度安全性。

鎖定加密貨幣與機密數據？

三家資安公司的研究都顯示，這批iPhone駭客工具特別鎖定多個族群，像是被俄羅斯情報單位盯上的烏克蘭人、中國的加密貨幣用戶；以及沙烏地阿拉伯、土耳其與馬來西亞的民眾。

多倫多大學（University of Toronto）贊助的網路安全實驗室「公民實驗室」（Citizen Lab），資深研究員約翰（John Scott-Railton）表示，雖然目前沒有證據顯示美國民眾遭到鎖定，但只要用戶的iOS系統未進行更新，這些工具就能輕易駭入任何人的iPhone手機。

「發動具備毀滅性且廣泛的行動裝置攻擊，其門檻已大幅降低，很顯然，這個問題只會日益嚴重。對一般用戶來說，最可怕的情況是：他們根本無法察覺，自己正在遭受攻擊！」

蘋果公司表示，2025年9月發布的最新作業系統iOS 26，具備防禦這兩款駭客工具的能力。而且為了那些使用舊型號手機，無法完整升級至iOS 26的iPhone用戶，釋出特別版安全更新，專門用於封堵這些駭客工具。

研究指出，駭客會製造虛假網站，或入侵合法網站、在其架構內植入惡意程式碼，一旦未更新系統的手機用戶造訪該網站，就會在處理網路流量時，自動遭到感染成為目標。

要駭入iPhone，如今仍是一項重大的技術挑戰，這兩波攻擊皆仰賴複雜的駭客技術鏈協同運作，才能遠端接管手機。 （相關報導： 滿足買家虛榮心？iPhone 17讓蘋果在中國單季銷售創新高，「此配色」變身金雞母 ｜ 更多文章 ）

iVerify 營運長柯爾（Rocky Cole）嚴肅地表示，希望這些攻擊行動，能打破大眾長期的迷思：別以為手中拿的是iPhone，就能自動免疫駭客攻擊。

「在資安界一直存在一種錯覺，認為針對iPhone的攻擊、就像神話中的野獸一樣罕見。事實才不是這樣，我們只是缺乏能看見這些攻擊的工具而已。我有一種預感，這種威脅遠比人們想像的還要普遍。」