iPhone出現零點擊漏洞,沒點惡意連結也會感染!蘋果證實並已釋出修正檔
iPhone出現零點擊漏洞,沒點惡意連結也會感染!蘋果證實並已釋出修正檔

網路安全監督團體今天表示,以色列網路監控公司開發出一種可駭入蘋果iPhone手機的工具,即使未點選惡意簡訊或連結,手機也會遭到感染。蘋果證實出現漏洞,已釋出修正檔。

網路安全監督團體「公民實驗室」(Citizen Lab)這項發現之所以重要,是因為此漏洞會造成極大影響,用戶即使沒有操作,也會遭到入侵,且各版本的iOS、OSX與watchOS無一倖免。

iPhone
以色列網路監控公司開發出一種可駭入蘋果iPhone手機的工具。蘋果證實出現漏洞,已釋出修正檔。

以色列公司NSO集團(NSO Group)開發的間諜軟體「飛馬」(Pegasus)傳出用於監控人權人士、記者甚至元首後,受到外界密切關注。而根據「公民實驗室」說法,NSO開發的一種工具,就是允許駭客使用「飛馬」入侵iPhone,且至少自2月就使用至今。

「公民實驗室」表示,已在沙烏地阿拉伯維權人士的手機上發現被植入上述間諜軟體,而且早在2月就被感染。目前不清楚有多少用戶受害。苦主即使沒有點選東西也會被攻擊,研究人員說,被駭入時沒有任何可見跡象。

路透社報導,這個漏洞存在於iMessage簡訊會自動生成圖片的機制。iMessage一直是NSO及其他網路軍火商下手目標,蘋果(Apple)因此變更了iMessage架構,不過尚未能完全保護系統。

網路安全公司Lookout資深經理施萊斯(Hank Schless)說,飛馬軟體是所謂的「零點擊漏洞」,意謂用戶就算不點選惡意連結或檔案,間諜軟體也會自動安裝。

他說: 「許多應用程式會自動幫連結建立預覽或快取,以提升使用體驗。飛馬即利用這種功能悄悄感染裝置。」

飛馬軟體能偷偷開啟手機相機或麥克風,並收集手機資料。

發布修正檔後數小時,蘋果表示公司在「公民實驗室」發現問題後即「迅速」編寫修正檔程式。

本文授權轉載自:中央社

【熱門焦點】

1.虧損收斂6成,LINE Pay做了什麼?
2.五倍券如何變十倍?各家銀行大推數位綁定優惠,攻略懶人包一次看

最新9月號雜誌《2021年台灣網紅生態全解析》馬上購:傳送門
「電子雜誌」輕鬆讀:傳送門

責任編輯:傅珮晴、蕭閔云

關鍵字: #Apple #iPhone
往下滑看下一篇文章
9 成老闆沒發現的數位轉型盲點:缺少「自己專屬的域名」,等於把客戶拱手讓給平台!
9 成老闆沒發現的數位轉型盲點:缺少「自己專屬的域名」,等於把客戶拱手讓給平台!

台灣有 167.4 萬家中小企業,占全體企業 98%,近九成已投入數位轉型,從導入數位工具、社群行銷到進駐各大平台,努力跟上消費行為的變化。但縱然許多企業積極投入數位化,卻忽略了在數位世界「被找到、被信任」的關鍵門檻,而這正是企業專屬域名的重要性。

在 AI 時代,資訊大量生成,真假難辨已成消費者最大痛點。企業要被找到、被信任,第一步就是擁有專屬域名。根據 2025 年《Consumer Pulse Report》,有 74% 的消費者更信任與品牌名稱完全一致的域名。對中小企業而言,註冊 .tw 或 .台灣域名不只是在地品牌的數位門牌號碼,更是避免仿冒與釣魚風險的防護盾。專屬域名代表真實身份與長久信任,是數位轉型中最穩固的基石。沒有專屬域名,就等於在數位世界失去定位;擁有 .tw域名才能在資訊洪流中被正確看見、被消費者選擇。

各行業註冊「.tw/. 台灣」域名比例
各行業註冊「.tw/. 台灣」域名比例
圖/ 台灣網路資訊中心

從域名開始,建立企業的信任基礎

「沒有信任,就沒有轉型。」TWNIC 董事長黃勝雄語氣堅定地說。他指出,台灣過去 25 年成功建構了高速且普及的網路環境,但數位信任卻沒有同步建立,企業與消費者都在承擔隱形的風險成本。「數位轉型不只是上平台、買廣告,更要先確保顧客能找到真正的官方入口,並且放心與品牌互動。」他強調,註冊與品牌名稱一致的域名,是建立數位信任的第一步,也是企業與消費者之間最基本的約定。擁有明確的「門牌號碼」,不僅能向市場清楚宣告品牌身份,更能把流量與顧客資料導回自己,避免完全受制於第三方平台的演算法或規則。

黃勝雄指出,台灣需要建構自己的「數位信任體系」,以公開、透明、隱私保護為原則;同時,TWNIC透過國際合作建立「受信賴通報者」(Trusted Notifier)機制,由可信任通知機構通報並快速處理涉嫌惡意網路活動,進一步強化域名安全治理;他強調.tw 與 .台灣域名是這個信任機制很重要的基礎。相較於國際域名,.tw 與 .台灣域名受台灣法律保障,違法與詐騙案件比率僅 0.07%,是企業建立官方網站、守護品牌資產的最佳選擇。「唯有將信任融入制度、技術與文化,台灣的數位發展才能真正站穩。」

黃勝雄.jpeg
台灣網路資訊中心 黃勝雄董事長
圖/ 台灣網路資訊中心

讓數位轉型不只是上雲端,域名更是品牌管理的起手式

長期關注台灣企業數位化進程的臺灣數位企業總會執行長王怡雯觀察,許多中小企業還停留「數位優化」階段,「只是把流程上雲,商業模式卻沒有真正改變。」她指出,有些傳產甚至仍用傳真接單,南北數位落差明顯,顯示轉型仍有很長的路要走。

臺灣數位企業總會 王怡雯執行長
臺灣數位企業總會 王怡雯執行長
圖/ 數位時代

她提醒,AI 正在改變流量分配的規則,能不能被看見將決定企業能否抓住下一波商機。若能擁有自己的域名並建置專屬網站,不僅能強化搜尋引擎與 AI 的索引效果,還能在下一波流量紅利來臨時把握曝光機會,提升行銷能見度。「很多老闆覺得品牌名稱和域名不同也無妨,甚至只用社群平台開店。」王怡雯說,這樣雖然短期見效,卻埋下長期風險:「一旦平台演算法改變,流量與顧客資料都不再掌握在自己手裡。」

她形容域名就像數位世界的門牌號碼;與品牌同名的專屬域名不只讓消費者和搜尋引擎能找到企業,在 AI 時代更能提升被引用的機會,形成可持續的網路流量。「如果沒有把這個門牌號碼訂下來,就等於放棄了下一波數位紅利。」王怡雯最後提醒,數位轉型的最終目標是找到新的商業模式,「從域名、官網開始把品牌內容整理好,才能把轉型真正轉成企業成長動能。」

建立數位店面,讓域名成為企業的關鍵投資

企業對域名的重要性認知仍然不足,TWNIC 執行長余若凡強調,第一步就是先把品牌的「門牌號碼」建立起來。「域名就是數位世界的門牌。沒有門牌,顧客和搜尋引擎都找不到你。」她提醒,許多企業把生意放在社群媒體上,就像租在別人的房子裡,「房東」一旦改規則,流量和顧客資料可能瞬間消失。

她指出,擁有自己的 .tw 或 .台灣域名並不困難,每年僅需數百元即可完成註冊,再用受理註冊機構的一站式服務,就能建好一個簡單官網,讓所有行銷活動有個長期的「官方落點」。這不只是集結被平台收走的流量,更能累積品牌的自然曝光,確保消費者每一次搜尋都能找到真正的官方網站。

余若凡補充,2024 年已有 2,219 筆 .tw 域名完成 DNSSEC 部署,超過六成域名啟用 HTTPS,顯示企業對資安防護需求持續上升。「DNSSEC 透過數位簽章驗證 DNS 回應,確保資料不被竄改,讓使用者安全到達正確網站,同時強化網路信任基礎。」她說TWNIC亦推出綠色域名認證服務,如同社群媒體平台上的「藍勾勾」身份認證標示,能核驗註冊人身份並協助使用者辨識何者為真正企業提供的網站;域名安全鎖(Registry Lock)則以多重驗證機制,防止域名被未經過授權的人士竄改或轉移,甚或刪除。

台灣網路資訊中心 余若凡執行長
台灣網路資訊中心 余若凡執行長
圖/ 數位時代

現在,就是中小企業重建數位信任的時刻

「數位信任不是口號,而是企業能不能把顧客留住的關鍵。」余若凡強調,現在正是中小企業重建數位信任的最佳時機,從擁有一個 .tw 或 .台灣 的專屬域名開始,把流量、顧客資料和品牌主控權重新抓回自己手中。「我們希望讓每一家企業都能用最低的成本,建立一個安全、可信任、被 AI 看得見的數位門牌。數位轉型不應只停留在上平台或投遞廣告,而是要先立起屬於自己的品牌門牌。『Trust in Every Click! 點點都信任』不只是一個口號,更是幫助企業從每一次點擊開始,與顧客建立真正的信任關係,讓台灣品牌在全球市場被看見。」

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂Vibe Coding
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓