🏠IT之家•較早收集於 10m
蘋果 iOS 18 更新修復 DarkSword 漏洞
#security-patch#legacy-support#exploit-mitigationios-18appleios-18darkswordwebkit
💡iOS 安全回溯修復公開漏洞—對舊硬體 Apple Intelligence 開發至關重要。
⚡ 30-Second TL;DR
有什麼變化
iOS 18 更新於 4 月 3 日推出，封堵未升級 iOS 26 設備的 DarkSword
為什麼重要
此及時回溯修補保護舊 iOS 用戶免受公開漏洞攻擊，降低數百萬設備的攻擊面。顯示蘋果擴大對舊硬體支援的策略轉變。
下一步行動
在透過 Core ML 部署端側 ML 模型前，更新 iOS 測試設備至最新修補。
誰應關注：Developers & AI Engineers
關鍵要點
- •iOS 18 更新於 4 月 3 日推出，封堵未升級 iOS 26 設備的 DarkSword
- •DarkSword 串聯 WebKit 漏洞提升權限；程式碼已公開於 GitHub
- •先前修補：iOS 15.8.7、16.7.15、17.7.7 適用 iPhone 6s 至 XR
- •啟用自動更新；手動選修補 iOS 18 或完整升級 iOS 26
🧠 深度解析
本篇為 AI 生成分析，非原文內容。
🔑 增強重點摘要
- •DarkSword 漏洞被歸類為零點擊（Zero-click）攻擊鏈，攻擊者無需用戶互動即可透過惡意網頁內容觸發 WebKit 記憶體損壞。
- •此次針對 iOS 18 的回溯修補，反映了蘋果在面對長期支援舊款硬體（如 iPhone 6s 系列）時，採取了更積極的「安全生命週期延長」策略。
- •資安研究人員指出，DarkSword 漏洞利用了 iOS 核心層級的 XNU 記憶體管理缺陷，這使得該漏洞在舊版系統上的修復難度高於一般 WebKit 漏洞。
🛠️ 技術深入
- •漏洞利用鏈：結合了 WebKit 的 JIT（即時編譯）編譯器漏洞與 XNU 核心的記憶體釋放後使用（Use-After-Free）缺陷。
- •權限提升機制：利用漏洞繞過 PAC（指標驗證）與 PPL（頁面保護層）防護，從而獲得沙盒逃逸能力。
- •修補實作：蘋果透過更新核心記憶體分配器（Zone Allocator）的邊界檢查邏輯，封堵了攻擊者進行堆疊噴射（Heap Spraying）的途徑。
🔮 前景展望AI analysis grounded in cited sources
蘋果將進一步縮短舊版 iOS 的安全更新支援週期
隨著系統架構複雜度增加，維護多個舊版本系統的安全性成本已超過其帶來的用戶留存價值。
WebKit 漏洞將持續成為 iOS 安全防護的重點領域
由於 WebKit 是 iOS 系統中與外部網路互動最頻繁的組件，其攻擊面始終是駭客進行遠端代碼執行（RCE）的首選目標。
⏳ 時間線
2024-09
蘋果正式發布 iOS 18 作業系統
2025-09
蘋果正式發布 iOS 26 作業系統
2026-03
資安研究人員在 GitHub 公開 DarkSword 漏洞利用程式碼
2026-04
蘋果針對 iOS 18 舊設備發布緊急安全修補更新
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： IT之家 ↗
每週 AI 簡報
每週一封，可隨時退訂。