粉絲團
（圖／美聯社）
專精蘋果產品的資安公司 Jamf，於官網一份報告揭露 iOS 系統中的最新漏洞，影響橫跨 iPhone 6s、iPad Air 2 至 iPhone 14 等最新機款，呼籲民眾盡快更新，避免遭到駭客攻擊。
本次發現的漏洞名稱為「ColdInvite」（CVE-2023-27930），與先前在 iOS 15.6.1 更新中發現的「ColdIntro」（CVE-2022-32894）漏洞相似，兩者都以 iPhone、iPad 裝置的 AP 內核為攻擊目標，最新的 ColdInvite 甚至能夠繞過協同處理器的安全防護地帶。
Jamf 表示，本次漏洞雖無法使駭客一舉獲得手機的操控權，卻仍能掌握內核的讀寫權限，進而產生其他威脅，預期未來會有越來越多針對協同處理器的漏洞攻擊。
目前 ColdInvite、ColdIntro 都已經被蘋果成功修復，Jamf 呼籲用戶盡快升級至最新的 iOS 16.5，同時也列出可能受影響的機款，包含 iPhone 6s 以及後續手機、iPad Pro 全系列、iPad Air 2 與 iPad 5 以及 iPad mini 4 後的所有機款。
《你可能還想看》
