美國 iPhone 駭客工具落入間諜手中

🔑 增強重點摘要

• •研究人員將此駭客工具命名為「Coruna」，其攻擊鏈利用多個iOS零日漏洞，包括惡意iMessage附件、 compromised網站及無需使用者互動的近距離攻擊。[1]
• •Coruna具備持久性，可跨重啟及iOS更新存活，並授予攻擊者完整存取權限，包括竊取訊息、照片、位置資料、加密通訊，並無燈號啟動麥克風與相機。[1]
• •感染模式於二月底開始出現，受害者遍及多洲，研究團隊透過逆向工程確認其技術水準顯示美國情報或執法機構起源。[1]

🛠️ 技術深入

• •攻擊鏈依賴多個零日漏洞（zero-day vulnerabilities），這些為蘋果未偵測的安全缺陷。[1]
• •感染途徑包括惡意iMessage附件、compromised網站，以及proximity-based attacks（近距離攻擊），後者無需使用者互動。[1]
• •持久機制利用iPhone韌體深層漏洞，確保跨重啟及iOS更新存活。[1]
• •後門功能涵蓋資料外洩（exfiltrate messages, photos, location, encrypted comms）及隱形硬體存取（microphone/camera無指示燈）。[1]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線