苹果承诺系统安全后6个月，加密用户仍陷风险危机

苹果公司近期爆出了一个安全漏洞，尤其对使用基于英特尔芯片的MacBook用户影响较大，这一问题甚至可能让加密货币用户面临风险。币安前首席执行官赵长鹏（CZ）就在社交平台上紧急提醒用户，呼吁大家立即更新苹果设备，以防止潜在的安全威胁。

1. 漏洞的发现与紧急更新

在11月19日，苹果紧急发布了macOS、iOS和iPadOS的更新，目的是修补被发现并可能已经遭到利用的严重安全漏洞。谷歌威胁分析小组（TAG）发现了这些问题，随后苹果在更新公告中确认了这一安全风险。此次更新包括iOS 18.1.1、iPadOS 18.1.1以及macOS Sequoia 15.1.1。

2. 漏洞的危害

根据Security Week的报道，此次攻击主要针对基于英特尔的Mac电脑，涉及两个关键的安全漏洞。一个是JavaScriptCore漏洞，该漏洞可能让恶意网页内容被执行，从而让黑客在用户设备上运行任意代码，简单来说，黑客可以控制你的苹果设备。另一个漏洞存在于WebKit中，可能导致跨站脚本攻击，这意味着用户的浏览器在执行恶意操作时，可能会导致数据丢失。

为了应对这些问题，苹果表示已经在新版本中加强了安全检查，并改进了cookie跟踪机制，以防止类似攻击。尽管苹果通常因其严密的安全协议而受到信赖，尤其在加密货币交易领域，很多用户依赖苹果设备进行敏感交易，但此次事件暴露了其潜在的安全隐患。

3. 零日攻击与安全更新

苹果一般会在完全调查清楚问题并提供修复方案后才会公开安全问题，但一些分析人士将此次事件称为“零日攻击”，意味着黑客可能在漏洞被修复前就已经利用了它。苹果自己也承认，WebKit漏洞“可能已经在基于英特尔的Mac系统上被主动利用”。

尽管如此，苹果在安全保护方面一直表现得相当重视。例如，在2024年5月，苹果发布了一份“苹果平台安全”文件，强调了其强大的加密技术、生物识别技术（如Face ID）以及像锁定模式（Lockdown Mode）这样的增强保护功能。报告还指出，“最新的苹果操作系统是有史以来最安全的”。

4. 用户应采取的措施

为了应对这一安全漏洞，用户首先要做的是尽快更新自己的苹果设备软件。用户还应采取其他安全措施，例如使用强而独特的密码、启用双因素认证，并定期检查自己的钱包活动，确保没有异常行为。

尽管苹果设备因其安全性能成为处理敏感数据的热门选择，但这次事件提醒我们，任何设备都不是绝对安全的。及时更新系统和保持良好的安全习惯是保护个人信息和加密资产的关键步骤。

尽管苹果在安全性上投入了大量资源，用户自身也应保持警惕，定期检查和更新设备，以防止潜在的安全威胁。