蘋果曝“三叉戟”高危漏洞 騰訊手機(jī)管家專家建議更新iOS 9.3.5

 　　iPhone用戶需注意，蘋果近期曝光了“三叉戟”高危漏洞，嚴(yán)重威脅蘋果用戶的手機(jī)安全。“三叉戟”是iOS三個(gè)“零日(0day)漏洞”的組合，黑客利用該漏洞發(fā)送惡意鏈接，誘騙用戶點(diǎn)擊下載，將病毒植入iOS設(shè)備，并借此檢索設(shè)備內(nèi)的各種重要數(shù)據(jù)，盜取包括Facebook、照片、備忘錄在內(nèi)的大量個(gè)人信息。另外，該病毒還能夠自動(dòng)開(kāi)啟麥克風(fēng)錄制外部對(duì)話，并自動(dòng)發(fā)送給攻擊者，iPhone用戶甚至無(wú)法察覺(jué)。針對(duì)此類攻擊，蘋果公司已推送修補(bǔ)了安全漏洞的iOS 9.3.5最新版系統(tǒng)，保衛(wèi)用戶的信息安全。

　　(圖：iOS系統(tǒng)遭“三叉戟”高危漏洞)

　　據(jù)美聯(lián)社報(bào)道，一位iPhone 6用戶收到一條釣魚鏈接短信后，將這一信息提交給了加拿大多倫多大學(xué)的“網(wǎng)絡(luò)公民實(shí)驗(yàn)室”。此后，安全專家及相關(guān)海外安全公司公布了這一攻擊手段，稱發(fā)現(xiàn)了“針對(duì)iOS系統(tǒng)復(fù)雜且持續(xù)不斷的移動(dòng)性攻擊，攻擊者使用的正是‘三叉戟’零日漏洞。”這種攻擊性極強(qiáng)的安全漏洞一旦被發(fā)現(xiàn)，黑客會(huì)立刻實(shí)施攻擊，廠商沒(méi)有機(jī)會(huì)修補(bǔ)。

　　“三叉戟”漏洞具有超高危害性，致使蘋果歷史上第一次公開(kāi)披露針對(duì)iOS的零日漏洞攻擊，并在獲悉這一安全漏洞后，短時(shí)間內(nèi)火線開(kāi)發(fā)補(bǔ)丁修復(fù)漏洞，還在更新摘要中注明“建議所有iOS用戶更新”。但鑒于“三叉戟”漏洞信息已經(jīng)公開(kāi)，黑客或?qū)⒗^續(xù)對(duì)iPhone展開(kāi)大規(guī)模攻擊。

　　對(duì)此，騰訊手機(jī)管家安全專家陸兆華建議蘋果用戶，不要隨意點(diǎn)擊任何來(lái)源可疑的陌生鏈接，很可能是釣魚網(wǎng)址，可以從根源上避免信息被盜取的可能。另外，iOS用戶最好盡快將蘋果設(shè)備升級(jí)至已修復(fù)安全漏洞的iOS 9.3.5系統(tǒng)，有效保護(hù)用戶免遭黑客襲擊。