蘋果修復 Apple Vision Pro 中的零日漏洞，曾可能被利用

蘋果發現並修補 Apple Vision Pro 的零日漏洞

安全漏洞對蘋果的影響

蘋果近日釋出了其混合現實頭戴裝置 Apple Vision Pro 的首個安全更新，來修補可能已被駭客利用的漏洞。這項零日漏洞出現在執行於 Vision Pro 上的軟體 visionOS 1.0.2 中，主要影響 WebKit 瀏覽器引擎，這也是 Safari 和其他網頁應用程式所依賴的引擎。蘋果表示漏洞如果被利用，可能會讓惡意程式碼在受影響的裝置上執行。

漏洞可能遭利用的後果

雖然尚不清楚惡意駭客是否專門利用了這個漏洞來攻擊蘋果的 Vision Pro，但這樣的漏洞通常被間諜軟體製造者等惡意行為者利用，以侵入裝置的基礎作業系統和使用者的個人資料。WebKit 的漏洞有時可在受害者在瀏覽器中存取惡意域名或應用程式內瀏覽器時被利用。去年蘋果推出了多個針對 WebKit 漏洞的補丁。

飽受漏洞之苦

這個漏洞不僅影響了 Vision Pro，同時也在蘋果的其他產品，包括 iPhone、iPad、Mac 和 Apple TV 上造成風險，這些產品同樣依賴於 WebKit。然而值得注意的是，蘋果手錶系列並未收到這個漏洞的修補補丁。

結語與建議

蘋果的安全更新是維護其使用者資訊安全的重要一環，但這也提醒著我們，科技產品背後的安全隱憂持續存在。作為使用者，我們應該時刻保持警惕，及時安裝相應的軟體更新以確保自身資訊的安全；而對於科技公司來說更需要加固在產品開發過程中的安全性測試，從源頭上避免安全漏洞的出現。

延伸閱讀

• 印尼與蘋果達成協議 解除 iPhone 16 銷售禁令！
• 蘋果開放開發者服務，微信使用者將受益！
• 蘋果高層菲爾·史基勒證實：曾對 App Store 線上銷售傭金提出疑慮！
• 蘋果斥資 5000 億美元拓展美國製造業！全新 AI 伺服器設施落戶休士頓！
• iOS 18.4 揭曉！蘋果智慧化「優先通知」功能引領通知革命！
• 「四月即將推出！Apple Vision Pro 搭載全新智慧技術」
• 蘋果推出 Apple News+美食版，力抗食譜應用！
• 「傳聞蘋果智慧助手將在四月亮相 Vision Pro，革命性體驗即將來襲！」
• 「Tim Cook 預告蘋果新品即將登場，2 月 19 日或將揭曉新款 iPhone SE！」
• 阿裏巴巴聯手蘋果！新 AI 功能將在中國 iPhone 中重磅登場！