自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

苹果零点击安全漏洞曝光…加密货币钱包成高度复杂黑客攻击目标

2025-08-22 20:31:09
收藏

苹果敦促用户立即安装紧急安全更新

苹果公司近日向iPhone、iPad和Mac用户发出紧急安全更新通知。最新披露的图像处理漏洞可能使攻击者远程控制用户设备,这种零点击漏洞尤其对加密货币持有者构成重大威胁。

高危漏洞可导致无接触入侵

苹果在官方安全公告中确认,该漏洞仅需通过iMessage发送单个图像文件即可在无需用户任何操作的情况下感染设备。目前已发现存在针对特定个人的精密攻击案例。该漏洞已在macOS Sonoma 14.7.8、macOS Ventura 13.7.8、macOS Sequoia 15.6.1、iOS 18.6.2、iPadOS 17.7.10及iPadOS 18.6.2等最新更新中修复。

漏洞技术细节分析

该漏洞存在于苹果图像处理框架Image I/O中,通过构造特殊图像可触发内存越界写入漏洞。这种机制使攻击者能够访问系统内存中的未受保护区域,进而执行恶意代码。

加密货币用户面临特殊风险

安全专家警告称:"该漏洞无需用户同意或点击即可触发攻击,单个iMessage附件就能造成设备自动感染,导致加密货币钱包数据泄露。"由于数字货币资产一旦被盗往往难以追回,加密货币用户已成为黑客重点攻击目标。若持有多种数字资产的用户遭遇攻击,可能面临全部资产损失的风险。

专家安全建议

安全专家特别建议高价值钱包用户:"若发现设备异常迹象或攻击痕迹,应立即重新生成钱包密钥,并优先保护关键账户(如邮箱、云存储账户)。"同时强调:"虽然安装补丁是必须的,但等待安全更新的过程中可能已造成更大损失。"

对于普通用户,专家指出虽然可以尝试检查系统日志,但由于相关数据解析困难,实际威胁检测仍需依赖苹果等平台厂商的专业能力。

行业安全警示

本次事件连同近期频发的社交工程攻击比特币事件、基于AI技术的以太坊钱包泄露事件,再次凸显了加密货币市场的网络安全风险。用户不仅需要及时更新系统,还应采取包括物理隔离钱包私钥、使用加密存储等综合安全策略。

展开阅读全文
更多新闻