Apple 隐私与安全漏洞

RecodeX 重构消息，美国伊利诺伊州南区联邦地区法官南希·罗森斯滕格尔9月30日作出34页裁定，部分支持苹果的简易判决动议，并撤销了这起涉及《伊利诺伊州生物识别信息隐私法》（BIPA）的集体诉讼中一个子集体的认证。该诉讼索赔金额达325亿美元，指控苹果通过iPhone照片应用在未经用户同意的情况下收集面部生物识别数据。案件其余部分将继续审理。

RecodeX 重构消息，安全研究披露，名为P7 DarkSword的iPhone间谍软件默认每15秒向攻击者基础设施回传一次数据。该软件在感染iPhone后可提取imToken钱包数据，并收集Apple Keychain中的信息。目前尚未确认发生任何加密货币被盗事件。

RecodeX 重构消息，安全研究人员披露一种针对苹果iPhone用户的钓鱼骗局，诈骗者以发放500美元代金券为诱饵，诱导用户点击链接并填写信息，进而窃取个人照片和账户密码等敏感数据。该骗局利用用户对苹果品牌的信任实施社会工程攻击，安全机构提醒用户不要通过非官方渠道提交Apple ID凭证或个人信息。

RecodeX 重构消息，数字取证公司Magnet Forensics开发出可绕过iOS自动重启安全功能的新技术。该功能原本会在iPhone闲置72小时后自动进入更安全状态。Magnet Forensics是执法机构常用解锁工具GrayKey的开发商，此次推出了名为GrayKey Preserve的新设备，并为现有GrayKey设备增加“证据保全模式”功能。

RecodeX 重构消息，苹果公司表示，计划为Mac用户推出新的隐私控制措施，并警告称，向第三方软件（包括人工智能代理）授予广泛数据访问权限的风险正在上升。

RecodeX 重构消息，苹果表示将在macOS的“完全磁盘访问”权限上增加新的管控措施。苹果警告称，随着AI代理能力不断增强，其对用户文件、信息、邮件和浏览历史的广泛访问正带来更大风险。

RecodeX 重构消息，有报道称，一段培训视频演示了警方如何绕过苹果的一项安全功能，从而可能获取锁定iPhone中的数据。该视频展示了具体的规避手法，意味着针对已锁定设备的取证访问方式可能出现新变化。目前尚不清楚该方法的适用范围与所涉苹果安全功能的具体版本。

RecodeX 重构消息，取证软件厂商Magnet Forensics宣称，其工具能够阻止iPhone在闲置后自动重启，从而保留原本会因苹果安全机制而更难获取的设备数据。苹果在iOS 18.1中引入闲置重启功能，iPhone在72小时未被解锁后会自动重启，回到首次解锁前（BFU）状态。设备在用户重启后首次解锁的状态下更易被破解，该工具或可让执法人员在更长窗口期内提取被扣押设备中的信息。

RecodeX 重构消息，据404 Media获取的一段视频，一家生产手机破解设备的公司声称已开发出解决方案，可让iPhone停留在便于执法部门访问其内部敏感数据的状态，从而绕过iPhone的自动重启机制。报道称，这是苹果与破解设备厂商之间持续攻防的最新一轮交锋。

RecodeX 重构消息，一家受到制裁的俄罗斯企业表示，其在安卓和苹果设备中识别出多个安全漏洞。目前尚无厂商回应或补丁发布信息。

RecodeX 重构消息，苹果确认存在编号CVE-2026-86950的越界写入（out-of-bounds write）漏洞，攻击者正以极为复杂的手法将其武器化，用于针对性攻击。该漏洞属于零日漏洞，即在厂商修复前已被实际利用。苹果方面披露了这一情况，但未说明受影响的具体系统版本与攻击目标范围。

RecodeX 重构消息，苹果在iOS 27中推出一项安全功能，可帮助iPhone和iPad用户防范诈骗。该功能是iOS 27较受关注的安全更新之一，但此前未获得广泛报道。

RecodeX 重构消息，苹果面向iPhone、iPad和Mac推送紧急安全更新，敦促用户尽快升级设备。此次更新涉及数百万台设备，属于安全修复性质，官方建议用户立即安装以规避风险。

RecodeX 重构消息，苹果已发布补丁，修复一个可能已被用于复杂攻击的iPhone高危漏洞。该漏洞与加密货币相关攻击存在关联，攻击者或已利用其发起入侵。建议用户尽快更新系统以降低风险。

RecodeX 重构消息，苹果发布iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1及macOS Sequoia 15.8.1更新，修复一个CoreGraphics越界写入漏洞。该漏洞可被恶意构造的文件触发，导致任意代码执行，苹果已通过改进边界检查完成修补。

苹果表示，该漏洞曾在一场“极其复杂”的攻击中被用于针对运行较旧版本iOS的特定个人。最新操作系统似乎不受影响，同日发布的iOS 27.0.1、iPadOS 27.0.1和macOS Golden Gate 27.0.1更新暂无公开CVE记录。

RecodeX 重构消息，9月24日，Bradley/Grombacher律师事务所代表一名路易斯安那州女子对苹果公司提起诉讼。诉状称，一名不明身份者将AirTag藏在她卡车内部，秘密跟踪其行踪约两周。原告主张苹果的AirTag产品设计使此类隐蔽跟踪得以发生。

RecodeX 重构消息，苹果本月早些时候宣布，新款Apple Watch将具备持续监听所检测到的每一句话，并生成周围环境摘要的能力。该功能公布后迅速引发隐私方面的反弹，专家警告称，在非公开场所以及部分州使用这些功能存在法律风险。

RecodeX 重构消息，美国俄勒冈州一名化名Jane Doe的女性上周向俄勒冈州联邦地区法院提起诉讼，指控苹果AirTag的反跟踪安全机制未能向她发出被追踪警告，导致其遭人跟踪。她以过失为由起诉苹果，称相关防护措施全部失效。AirTag此前多次被用于跟踪等犯罪用途。

RecodeX 重构消息，一款名为FOMO的恶意应用在苹果App Store上架约一周，该应用与恶意Safari浏览器链接一同被用于窃取加密货币。分析人士已敦促iPhone用户尽快更新iOS系统，以防范相关恶意软件。

RecodeX 重构消息，一名律师公开批评英国政府在要求苹果提供用户数据访问权限一事上保持沉默，称这种做法“近乎闹剧”。该律师指出，政府既未公开相关要求的具体内容，也未就隐私与安全之间的争议作出说明。

RecodeX 重构消息，Apple Watch Series 12搭载Apple Intelligence，新增Audio Intelligence功能，其中Siri Recap可总结对话内容，Live Rewind可将前15秒音频转为文字，自动Shazam识别及警报、警笛、门铃等声音提醒也使用同一套受保护系统。

由于Siri Recap在运行时不提示其他说话者，引发外界对Apple Watch收录内容、音频去向及是否可被调取的疑问。苹果9月发布的隐私文件称，S11组件Secure Exclave是解决方案：麦克风音频可临时存在于该受保护硬件内，不会成为可播放或可调取的录音。Siri Recap仍可将加密音频从Apple Watch传输至配对的iPhone，再转换为文字。

RecodeX 重构消息，德国化工巨头巴斯夫旗下trinamiX公司在美国得克萨斯州西区联邦法院起诉苹果，指控其Face ID面部认证技术侵犯七项专利。trinamiX称其技术可区分真实皮肤与照片、面具或硅胶仿制品，而苹果自iPhone X以来更新的iPhone和iPad机型使用了该技术。被诉产品涵盖iPhone 15至iPhone 17系列及多款iPad Pro。trinamiX请求法院禁止苹果销售侵权产品并索赔损失及律师费，并要求陪审团审判。

RecodeX 重构消息，苹果公司已对漏洞报告门户实施提交限制和冷却期，原因是安全审查流程面临大量自动化及幻觉生成的缺陷报告涌入。此举旨在缓解审查管道压力，确保真实漏洞得到及时处理。

RecodeX 重构消息，慢雾安全团队披露一起针对iOS Safari用户的DarkSword链攻击活动。攻击者伪装成免费VPS服务，落地页event[.]polarnode[.]vip实为诱饵，静默加载lk[.]js，筛选运行iOS 18.4–18.6.2的iPhone Safari设备。匹配设备被注入隐藏iframe，利用DarkSword六CVE链（含WebKit RCE、GPU/mediaplaybackd沙箱逃逸及内核读写）发起多阶段攻击。攻击成功后植入三个插件：SpringBoard（sync.js）递归收集应用容器、AppGroups或绝对路径文件；securityd（auth.js）窃取Keychain中genp/inet数据；kbd（input.js）在imToken、TokenPocket或TronLink前台时捕获键盘输入。慢雾已提取C2、加载器及植入物IOC。最初发现时六CVE中三个为在野零日，截至2026年9月苹果已全部公开披露并修复，当前为n-day复用。建议升级至iOS/iPadOS 18.7.3或26.3+，并屏蔽端口36887。

RecodeX 重构消息，英国竞争与市场管理局前高级主管安·波普向英国竞争上诉法庭提起一项27亿美元的集体诉讼，指控苹果推出App跟踪透明度（ATT）隐私功能旨在使开发者处于不利地位，并让自身受益。波普表示，隐私是对消费者的重要保护，但应公平适用，确保各种规模的企业能在公平竞争环境中竞争，不能成为数字平台对开发者实行双重标准的理由。该法庭此前已受理针对苹果iCloud服务的41亿美元诉讼。

RecodeX 重构消息，苹果在周一提交的文件中表示，输入AI智能体或模型并供其学习的商业秘密可能产生“不可逆”影响。该公司对AI技术可能带来的知识产权风险提出新担忧，强调此类信息一旦被模型吸收，后续难以追回或控制。

RecodeX 重构消息，苹果公司在诉讼中指控，一名与OpenAI相关的被告涉嫌获取其电路原理图。苹果称该行为涉及未经授权的访问，可能构成商业秘密侵权。目前案件正在审理中，具体细节尚未公开。

RecodeX 重构消息，一名安全专家演示了如何劫持苹果的Find My网络，将其用于向Linux设备传输数据。该技术利用Find My网络的蓝牙信号，使Linux设备能够接收来自其他设备的信息，而无需苹果官方支持。这一发现展示了Find My网络在安全研究中的潜在应用，但也引发了对该网络被滥用的担忧。

RecodeX 重构消息，苹果今日宣布，经进一步考虑并听取社区反馈后，将撤销此前决定，不会更改iCloud+“隐藏邮件地址”功能使用的电子邮件域名。该功能生成的地址将继续使用与标准iCloud邮件相同的icloud.com域名。今年6月，苹果曾表示将把“通过Apple登录”和“隐藏邮件地址”统一至private.icloud.com域名，但用户担心此举会使平台轻易屏蔽iCloud别名。苹果表示，使用相同域名可避免服务商在屏蔽一次性地址时误伤合法用户。此外，“通过Apple登录”地址将从今年晚些时候起通过private.icloud.com发放，取代privaterelay.appleid.com，现有地址转发不受影响。苹果提醒开发者确保系统兼容新域名。

RecodeX 重构消息，苹果公司在其iMessage服务中集成人工智能功能，导致该服务的隐私保护和加密强度下降。这一变化引发用户对通信安全性的担忧，但具体技术细节和影响范围尚未公布。