苹果发布了紧急安全更新，以解决一个可能危及 iPhone、iPad 和 Mac vv。此漏洞对加密货币持有者尤其令人担忧，它允许高级攻击者未经授权访问设备，可能导致通过不可逆转的交易窃取数字资产。
主要内容
-
苹果 Image I/O 框架中的一个零点击漏洞已得到修补。
-
攻击者可以通过恶意图像文件利用此漏洞，即使通过 iMessage 也能实现，无需用户交互。
-
由于攻击者有直接的经济动机，加密货币用户面临更高的风险。
漏洞解释
该漏洞在苹果的 Image I/O 框架中被发现，它允许应用程序读写各种图像文件格式。然而，不当的实现允许在处理特制恶意图像时进行越界内存写入。这意味着攻击者可以将数据写入设备内存中通常无法访问的区域，可能导致恶意代码执行和设备完全被攻破。
苹果已承认有报告称此问题已被用于针对特定个人的高度定向攻击。该公司已发布更新来解决此问题，包括 macOS Sonoma 14.7.8、macOS Ventura 13.7.8、iPadOS 17.7.10、macOS Sequoia 15.6.1、iOS 18.6.2 和 iPadOS 18.6.2。
加密货币持有者的风险
网络安全专家强调，持有加密货币的个人更容易受到此类攻击。窃取加密货币的直接经济收益，加上区块链交易的不可逆转性，使得加密钱包成为高动机攻击者的诱人目标。访问受损设备可能允许攻击者窃取钱包数据并发起未经授权的交易。
用户建议
网络安全公司 Coinspect 的首席执行官 Juliano Rizzo 建议用户，特别是那些在设备上存储或签署加密密钥的用户，如果怀疑设备受到任何损害，应迁移到新的钱包密钥。他建议保持冷静，制定清晰的计划，并优先保护电子邮件和云服务等主要账户的安全，攻击者可能会利用这些账户重置密码或获取进一步的访问权限。虽然打补丁至关重要，但在等待更新完成时，不应延迟立即锁定账户。
对于普通用户来说，解释系统日志以查找漏洞利用迹象可能具有挑战性。像苹果这样的供应商最适合检测此类活动并直接通知受影响的用户。
来源
-
苹果修补零点击漏洞，防范加密用户受威胁，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。