報告揭新型間諜軟件「Darksword」威脅 iPhone安全隱患估計影響逾2億用户

網絡安全領域近日傳出警訊。網絡安全公司Lookout、移動安全公司iVerify，聯同科技巨擘Alphabet旗下的Google研究人員，聯合發表一份分析報告，揭示一款名為「Darksword」的新型惡意軟件，專門針對iPhone設備構成嚴重威脅。 報告指出，「Darksword」具備廣泛的數據竊取能力，受害者的密碼、照片等個人資料皆有被盜風險。更甚者，該惡意軟件能直接調取iMessage、WhatsApp及Telegram等通訊應用程式的聊天記錄，甚至能讀取蘋果健康記錄及加密貨幣錢包的憑證，對用户私隱及資產安全構成直接威脅。 值得留意的是，這是本月內第二次發現針對iPhone及其他蘋果設備的間諜軟件。本月初，Google與iVerify已曾披露另一款強效iPhone間諜軟件「Coruna」。研究人員進一步發現，「Darksword」與「Coruna」託管於相同的伺服器上，並據稱基於網頁實現「零點擊」感染，意味著用户無需任何操作便可能被入侵。 對此，蘋果公司發言人回應指，這些漏洞主要針對過時的軟件版本。對於運行最新操作系統的用户而言，相關底層漏洞已在過去幾年的多次系統更新中獲得修復。此外，Safari瀏覽器內置的蘋果安全瀏覽功能，已屏蔽Google識別出的所有惡意域名，以防範進一步的利用攻擊。 然而，據iVerify與Lookout基於公開數據的估計，全球範圍內仍有高達2.2億至2.7億部iPhone裝置，運行著存在安全隱患的iOS版本，這意味著廣大用户仍面臨潛在的網絡安全風險，引起市場及投資者的關注。