隨著研究人員發現硬體和訊息系統中的新漏洞，iPhone 使用者面臨著日益嚴峻的安全挑戰。這些新發現引發了人們對 Apple 生態系統安全性的擔憂，該系統一直以其強大的安全措施而聞名。
主要安全威脅：
- iPhone 15 系列 ACE3 USB-C 控制器漏洞
- "簡訊釣魚"攻擊繞過 Messages 應用安全防護
- 利用使用者響應習慣的社會工程學攻擊手段
USB-C 控制器漏洞發現
安全研究員 Thomas Roth（網名 stacksmashing）成功突破了 iPhone 15 系列中的 Apple ACE3 USB-C 控制器。透過反向工程和電磁故障注入等複雜技術，Roth 成功在控制器上執行程式碼，實現了韌體分析。雖然 Apple 已確認了這項研究，但他們認為這種複雜的攻擊方式屬於低風險威脅。
攻擊方法：
- USB-C 控制器逆向工程
- 電磁故障注入
- 基於訊息的社會工程學
- 透過使用者互動的連結啟用
對 iPhone 安全環境的影響
雖然 USB-C 控制器漏洞在技術上較為複雜，但它主要作為可能導致發現更重要漏洞的基礎研究。這項研究特別影響 iPhone 和 MacBook 裝置，而 Android 使用者不受影響。這次對 ACE3 控制器功能的突破為安全研究和潛在漏洞利用開闢了新途徑。
新興簡訊詐騙策略
除了硬體漏洞，一種新型簡訊詐騙透過 Apple 的資訊應用針對 iPhone 使用者。詐騙者設計了一種方法，透過誘導使用者停用內建安全措施來繞過 Apple 的安全防護。攻擊通常始於看似無害的未付賬單或快遞通知訊息，要求使用者簡單回覆是或否。
使用者保護措施
這種簡訊詐騙利用了使用者的行為模式，特別是回覆合法服務訊息的習慣。當用戶按照詐騙者的指示回覆並重新進入聊天執行緒時，他們無意中啟用了 Apple 安全系統最初阻止的惡意連結。這可能導致欺詐訊息氾濫和潛在的網路釣魚風險。
安全建議
使用者應對要求立即回覆的未經請求的訊息保持警惕。對於任何關於賬單或快遞的可疑通知，應透過組織的官方渠道直接聯絡驗證，而不是回覆簡訊。對可疑號碼進行拉黑和舉報仍然是防禦這些不斷演變的威脅的重要措施。
