快更新！iPhone新漏洞出現　駭客可「入侵手機」受影響機型曝光

蘋果（Apple）每隔一段時間就會釋出最新版iOS系統供iPhone用戶更新，不過有時候更新版本也有可能會造成意料之外的災情，蘋果設備資安管理標準廠商近期便發布文章示警，iPhone上存在ColdInvite 漏洞，讓駭客能夠趁隙而入，且該漏洞還同時影響iPhone與iPad等多種機型。

▲蘋果設備安全專家示警，駭客可透過漏洞入侵手機，呼籲用戶盡快更新。（示意圖／Shutterstock）

根據外媒《福布斯》報導，蘋果於去年8月通過iOS 15.6.1發布了 ColdIntro 的初始補丁。 在分析補丁後，蘋果設備資安管理標準廠商Jamf發現，儘管補丁解決了漏洞的可利用性，但卻沒有立即解決協處理器問題。Jamf發布最新文章警告，本次發現的ColdInvite漏洞是允許攻擊者繞過顯示協處理器（DCP），直接進入AP內核，並置入惡意代碼。儘管駭客無法利用此漏洞完全接管設備，但仍可以透過內核的讀取權限侵入設備，製造更大的破壞力。

而受到上述漏洞影響的蘋果產品包括有：iPhone 6s及更新機型、 iPhone 12與後續機型；iPad Pro所有機型、iPad Air 2及更新機型、iPad第5代及更新機型、iPad mini 4及更新機型與iPod touch（第7代），針對上述漏洞，蘋果已採取積極措施，並發布了iOS、iPadOS 16.5進行修復，呼籲受災用戶盡快更新下載最新版本。