事件總覽：蘋果近期發出緊急安全警示，指出其 iOS 系統存在嚴重資安漏洞，更驚人的是，原本政府等級的間諜滲透工具「Coruna」與「DarkSword」已流入網路，大幅降低駭客攻擊門檻，用戶若不即時更新，恐面臨全面性的資料外洩風險。
📅 近日：蘋果緊急發布安全警告
近期，科技巨擘蘋果（Apple）向全球用戶發布了一則緊急安全聲明，強烈建議所有 iPhone 與 iPad 使用者「立即更新 iOS 系統」。這波警告的起因，是為防範一系列鎖定蘋果裝置的網頁型攻擊。蘋果公司明確指出，相關的資安漏洞已證實遭到駭客利用，這意味著若裝置仍停留在舊版系統，個人資料外洩的風險將大幅升高。這不禁讓人好奇，究竟是什麼樣的威脅，讓蘋果如此大動作地發出緊急呼籲？
📅 攻擊工具背景：政府級間諜工具「Coruna」與「DarkSword」流入民間
這波駭客攻擊之所以引起資安界高度關注，關鍵在於其背後所使用的工具。據資安人員分析，這些惡意攻擊者動用了兩套原本專屬於政府等級監控用途的滲透工具：「Coruna」與「DarkSword」。這些工具過去主要用於國家級的情蒐與情報行動，其設計的精密度與滲透能力可見一斑。然而，令人憂心的是，這些高階的惡意代碼已因不明原因外洩至公開網路，這直接導致了攻擊門檻大幅降低，甚至可能被一般駭客濫用，讓許多仍在使用舊版系統的蘋果設備暴露在極大的風險之中。
📅 程式碼擴散：DarkSword流入全球開源社群GitHub
根據《TechCrunch》等外媒報導，這兩套間諜工具所鎖定的系統版本範圍相當廣泛。其中，「Coruna」可攻擊從 iOS 13 到 iOS 17.2.1 的版本，而「DarkSword」則進一步瞄準較新的 iOS 18.4 與 18.7 版本。更令人擔憂的是，「DarkSword」的部分程式碼已經流入全球最大的程式碼託管平台與開源社群 GitHub。這意味著，任何具備基礎技術能力的駭客，都可能輕易下載這些程式碼並發動攻擊，使得資安威脅的擴散速度與潛在受害者數量都急遽增加。
📅 攻擊手法與影響：無需下載App，點擊惡意連結即遭全面控制
這類攻擊的危險之處在於，用戶甚至不需要下載任何應用程式，只要不小心點擊了惡意連結，或是造訪了已被入侵的網站，就可能讓裝置遭到全面性的控制。一旦設備被駭，駭客幾乎能竊取所有敏感資訊，包括個人的簡訊內容、網路瀏覽紀錄、精準的定位資訊，甚至連數位資產都可能被駭客盜取或轉移。這無疑是對個人隱私與財產安全的一大挑戰，也凸顯了即時更新系統的重要性。
📅 幕後疑雲：與美國國防承包商L3Harris Technologies旗下偵察單位Trenchant相關？
有趣的是，相關的滲透技術被指與美國國防承包商 L3Harris Technologies 旗下的偵察單位 Trenchant 有關。這些原本僅限政府使用的監控工具，據稱在不明情況下外流，並被俄羅斯與中國等地的駭客組織取得。這顯示了資安威脅的源頭與擴散路徑的複雜性。截至近期，「DarkSword」的活動足跡已遍及中國、馬來西亞、土耳其、沙烏地阿拉伯與烏克蘭等多個國家，其快速的全球蔓延速度，讓各國資安單位都繃緊神經。
至今影響與未來展望
面對日益嚴峻的資安情勢，蘋果強調，更新系統仍是目前最有效、最直接的防禦方式。蘋果建議所有用戶應盡速將其裝置升級至 iOS 18.7.6 或 iOS 26.3.1，以修補所有已知的相關漏洞，堵住駭客入侵的管道。不過，對於那些因故暫時無法更新的用戶，蘋果也提供了一項替代方案：建議啟用自 iOS 16 起推出的「封鎖模式（Lockdown Mode）」。儘管此模式會限制部分功能、影響日常使用體驗，但截至目前為止，尚無證據顯示有任何攻擊能成功繞過這道防線。這起事件不僅是一次技術漏洞的警示，更反映出高階間諜工具流入民間後，對全球資安格局所帶來的深遠影響與挑戰。