虽然 iPhone 通常被认为是安全的，但这并不意味着它们完全不会受到攻击。虽然攻击相对较少，但仍需要采取措施来保护设备和数据安全。
最近，卡巴斯基安全公司披露了一个名为“Triangulation”的攻击链，利用了 iPhone 的多个漏洞，将手机变成了监控工具，收集用户的敏感信息。
这个攻击链利用了苹果 M1 和 M2 芯片中的一个硬件漏洞 CVE-2023-39606，该漏洞通常很少被攻破。攻击者只需知道目标用户的电话号码或 Apple ID 名称，就能发送一条隐藏的 iMessage 信息。接收者无需进行任何操作，病毒便会自动启动，开始收集受害者手机上的所有信息，包括地理位置、文件和数据、iMessage 等应用的内容，甚至还能从摄像头和麦克风获取信息，以及附近其他苹果设备的信息。
更糟糕的是，即使用户重启手机以消除感染，攻击者仍然可以通过重新发送 iMessage 信息来重新感染设备。这意味着，仅仅依赖于重启手机来清除潜在的恶意软件是不够的。
为了更好地保护 iPhone 设备，用户可以采取以下措施：
- 定期更新操作系统和应用程序。 更新后的系统和应用程序通常会更少地出现被攻击漏洞，提供更强大的安全保护。
- 设置手机定时重启。 定期重启可以中断恶意软件的活动，减少恶意软件在设备上持续存在和活动的风险。
- 保持对手机异常行为的警觉。 异常的电池消耗、数据使用量增加或设备性能下降等，可能是恶意软件活动的迹象。一旦发现异常，应立即进行安全检查，并考虑使用专业的安全工具进行检测。
通过采取这些措施，用户可以有效地降低 iPhone 被攻击的风险，并保护个人隐私和数据安全。