谷歌威脅情報(bào)小組近期披露了一條名為"Coruna"的iOS漏洞鏈,涉及23個(gè)嚴(yán)重安全漏洞。攻擊者只需通過簡單的JavaScript字符串即可遠(yuǎn)程入侵iPhone并竊取設(shè)備內(nèi)的敏感數(shù)據(jù)。
蘋果在2023年底發(fā)布的iOS 17及后續(xù)版本中修復(fù)了這些特定的安全漏洞,但未向無法升級系統(tǒng)的舊機(jī)型提供補(bǔ)丁。由于大量長者與兒童使用如iPhone 6s、iPhone 7、iPhone SE、iPhone 8系列及iPhone X等舊機(jī)型,受害案例持續(xù)增加。近三年來,蘋果才開始發(fā)布iOS 15.8.7與iOS 16.7.15更新。
據(jù)谷歌披露,該漏洞鏈利用方式極為隱蔽,攻擊者將惡意代碼整合至JavaScript框架。當(dāng)用戶通過Safari瀏覽器訪問被感染的網(wǎng)站時(shí),WebKit引擎會自動加載該代碼,瞬間完成設(shè)備入侵。谷歌在報(bào)告中展示了攻擊者使用的混淆代碼片段,包括簡單的字符轉(zhuǎn)換數(shù)組和異或運(yùn)算,這種低技術(shù)門檻的混淆方式反而增加了檢測難度。
攻擊流程分為兩個(gè)階段:首先啟動指紋辨識模塊,收集設(shè)備型號、iOS版本等信息;隨后根據(jù)目標(biāo)特征加載對應(yīng)的WebKit遠(yuǎn)程代碼執(zhí)行漏洞程序,并繞過蘋果的指針認(rèn)證碼(PAC)防護(hù)機(jī)制。一旦入侵成功,攻擊者即可獲取銀行賬戶、加密貨幣錢包等核心隱私數(shù)據(jù)。
谷歌于2025年2月首次截獲某監(jiān)控公司使用Coruna漏洞鏈的證據(jù),同年夏季,該漏洞鏈被大規(guī)模植入烏克蘭網(wǎng)站,向特定地理區(qū)域的iPhone用戶定向推送。到了2025年底,大量偽裝成金融網(wǎng)站的釣魚頁面采用相同攻擊框架,通過廣告誘導(dǎo)用戶訪問,專門針對舊款iPhone實(shí)施財(cái)產(chǎn)竊取。