苹果设备面临大规模黑客攻击风险 多款高危黑客工具泄露
安全研究人员发现，针对全球苹果iPhone和iPad用户的新型网络攻击正在扩散，攻击所使用的工具被称为Coruna和DarkSword，具备窃取用户敏感数据的能力。
黑客工具细节与影响范围
Coruna和DarkSword是两套高级黑客工具包，可利用iOS系统漏洞远程控制设备，窃取消息、浏览器数据、位置历史及加密货币等信息。Coruna可攻击运行iOS 13至iOS 17.2.1（2023年12月发布）的设备，而DarkSword则针对更近期的iOS 18.4和18.7（2025年9月发布）系统。
DarkSword的部分代码已泄露至代码共享平台GitHub，使普通用户可轻易下载并自行部署攻击，对运行旧版iOS的数亿设备构成威胁。研究人员已在X平台测试了泄露代码，成功攻破了运行漏洞版本iOS的设备。
工具来源与传播路径
Coruna工具最初由美国防务承包商L3Harris旗下Trenchant团队开发，用于美国政府及盟友。该工具后经地下市场流转，被俄罗斯间谍和中国网络犯罪团伙使用。Kaspersky将其中两个漏洞与针对俄罗斯iPhone用户的“Operation Triangulation”行动关联。
DarkSword的来源尚不明确，但攻击已观察到在中国、马来西亚、土耳其、沙特阿拉伯及乌克兰等地发生。GitHub表示，其政策允许发布此类源代码以供安全研究，但禁止直接支持恶意攻击的内容。
苹果官方回应与防护建议
苹果公司确认，运行iOS 15至iOS 26最新版本的设备已修复相关漏洞。iVerify建议用户升级至iOS 18.7.6或iOS 26.3.1以完全规避风险。据苹果统计，全球约三分之一iPhone及iPad用户未更新至iOS 26，意味着全球超25亿活跃设备中，可能有数亿设备仍暴露于风险中。
对于无法或不愿升级的用户，苹果建议启用“锁定模式”（Lockdown Mode），该功能自iOS 16起提供，可有效阻断此类攻击。该模式尤其适用于记者、人权活动人士等高风险用户群体，目前尚未有公开证据表明其被成功绕过。
安全社区反应
安全研究人员指出，此类工具泄露再次凸显了国家级黑客工具失控扩散的严重性。2017年美国NSA开发的Windows漏洞泄露后，被用于全球性的WannaCry勒索软件攻击，造成巨大损失。此次DarkSword的“即插即用”特性，进一步加剧了攻击门槛降低的风险。
编辑点评
此次Coruna和DarkSword黑客工具的泄露，标志着全球网络安全格局面临重大挑战。该事件不仅暴露了美国政府支持的黑客工具在供应链中的脆弱性，更凸显了技术扩散在数字时代中的不可控性。当原本用于特定情报任务的工具落入网络犯罪或敌对国家情报机构手中，其攻击范围将从目标人群扩展至普通民众，形成系统性安全威胁。
从国际政治角度看，此类工具的泄露可能加剧大国间的技术对抗。例如，俄罗斯与中国的攻击活动被关联，反映出东西方数字安全博弈的升级。同时，GitHub等平台对漏洞代码的“有条件开放”政策，虽旨在促进安全研究，但客观上为恶意行为提供了便利，引发全球对开源平台监管边界的重新审视。
经济层面，若攻击大规模爆发，将对苹果品牌信誉及全球供应链安全构成冲击。数亿用户设备可能成为数据窃取目标，尤其涉及金融、位置、通信等敏感信息，进而影响企业与个人信任体系。此外，漏洞修复成本、用户数据损失及潜在法律诉讼，均可能对科技企业形成连锁压力。
未来，各国政府或将进一步加强对“零日漏洞”交易市场的监管，同时推动更严格的软件更新机制。全球用户也需提升安全意识，及时更新系统、启用高级防护功能，以应对日益复杂的网络威胁环境。