苹果向iOS 17及旧版设备推送安全警报，防范网络攻击指南

苹果公司近日开始向运行较旧版本 iOS 和 iPadOS 的 iPhone 与 iPad 推送锁屏通知，直接提醒用户其设备正暴露在主动进行中的网络攻击风险之下。这些来自“设置”应用的系统级弹窗以“关键软件通知”形式出现，明确表示苹果“已知有攻击正在针对过期的 iOS 软件，包括你当前 iPhone 上的版本”，并敦促用户立即安装关键更新以保护设备安全。

目前，多款旧版系统设备都已出现相关提示，范围涵盖 iOS 17.0 等多个版本，远超苹果早前在最新支持文档中点名的 iOS 13 和 iOS 14 设备。

根据苹果在支持文档中的说明，近期曝光的多种黑客工具可以有效攻击旧版系统，成为本轮警报的直接诱因。攻击者正利用名为“Coruna”和“DarkSword”的 iOS 漏洞利用套件，对运行 iOS 13 至 iOS 17.2.1 的设备发动攻击，通过已知安全漏洞实施渗透。在尚未修补的设备上，只要点击恶意链接或访问被攻陷的 ，就有可能导致个人数据被窃取。苹果在通知中强调，如果 iPhone 未运行最新系统版本，用户应尽快通过“设置→通用→软件更新”升级，以防止数据落入攻击者之手。

为应对 Coruna 漏洞利用套件相关风险，苹果已于 3 月 11 日发布 iOS 15.8.7 和 iOS 16.7.15 及对应的 iPadOS 更新版本，修补相关安全漏洞。最新表示，运行 iOS 15 及以上，且已更新至当前可用最新版（直至 iOS 26）的设备，已经获得针对这些攻击的防护能力。相比之下，如果设备仍停留在 iOS 13 或 iOS 14，用户必须先升级到 iOS 15 才能获得这些安全修复与防护措施。这意味着继续停留在更老版本系统上的用户，其风险暴露水平显著高于已经完成更新的用户。

苹果指出，过去数月中，随着相关漏洞陆续被发现，公司已通过多轮系统更新逐步完成修补，因此只要设备运行的是自身可用的最新 iOS 版本，当前流传的恶意 与链接就难以奏效。Safari 浏览器默认开启的 Apple Safe Browsing 功能也在后台发挥作用，自动屏蔽已被识别为攻击载体的恶意域名，进一步降低中招概率。不过，对于因设备年限或其他原因暂时无法升级的用户，苹果建议在条件允许的情况下启用“锁定模式”，以增加对恶意网络内容的防护。

锁定模式目前在 iOS 16 及后续版本中提供，是苹果面向高风险用户（如可能被高级持续性攻击盯上的人群）推出的一种极端防护选项。启用后，系统会大幅限制某些高级功能和网络行为，减少潜在攻击面，从而在代价是部分体验受限的前提下提升整体安全性。在这轮围绕旧版 iOS 的攻击事件中，那些暂时无法更新、但又担心网络威胁的用户，成为锁定模式的重点受众之一。