谷歌威胁情报小组近期披露了一条名为Coruna的iOS漏洞链，涉及23个严重安全漏洞。攻击者只需通过简单的JavaScript字符串即可远程入侵iPhone并窃取设备内的敏感数据。

　　苹果在2023年底发布的iOS 17及后续版本中修复了这些特定的安全漏洞，但未向无法升级系统的旧机型提供补丁。由于大量长者与儿童使用如iPhone 6s、iPhone 7、iPhone SE、iPhone 8系列及iPhone X等旧机型，受害案例持续增加。近三年来，苹果才开始发布iOS 15.8.7与iOS 16.7.15更新。

　　据谷歌披露，该漏洞链利用方式极为隐蔽，攻击者将恶意代码整合至JavaScript框架。当用户通过Safari浏览器访问被感染的网站时，WebKit引擎会自动加载该代码，瞬间完成设备入侵。谷歌在报告中展示了攻击者使用的混淆代码片段，包括简单的字符转换数组和异或运算，这种低技术门槛的混淆方式反而增加了检测难度。

　　攻击流程分为两个阶段：首先启动指纹辨识模块，收集设备型号、iOS版本等信息；随后根据目标特征加载对应的WebKit远程代码执行漏洞程序，并绕过苹果的指针认证码（PAC）防护机制。一旦入侵成功，攻击者即可获取银行账户、加密货币钱包等核心隐私数据。

　　谷歌于2025年2月首次截获某监控公司使用Coruna漏洞链的证据，同年夏季，该漏洞链被大规模植入乌克兰网站，向特定地理区域的iPhone用户定向推送。到了2025年底，大量伪装成金融网站的钓鱼页面采用相同攻击框架，通过广告诱导用户访问，专门针对旧款iPhone实施财产窃取。谷歌发现iOS严重漏洞 23个安全问题曝光