作為最流行智能手機，iPhone安全問題備受關注。SourceFire報告顯示，iPhone漏洞數量是Android、BlackBerry、Windows Phone總和的3倍。本文彙總近期曝光的高風險漏洞與防護對策。

系統級漏洞：鎖屏繞過與支付破解

• iOS 7「查找我的iPhone」繞過：無需iCloud密碼即可關閉防盜追蹤功能（MacRumors曝光）。
• 支付寶iOS端5次輸錯解鎖：2分鐘繞過手勢/密碼盜刷50元（《法制晚報》實測）。
• iOS 6.1.3越獄工具現世：「越獄大神」i0n1c將在SyScan360峰會演講漏洞利用細節。

硬體/環境攻擊面

• 公用USB充電器植入惡意代碼：類似公共Wi-Fi風險，「果汁劫持」攻擊實錘。
• 無線基帶固件漏洞：駭客可遠程控制iPhone/Android基帶處理器，跨越應用層防護。
• 6分鐘破解所有密碼：Fraunhofer SIT實測可提取iOS設備全部帳號密碼（需物理接觸）。

生態鏈風險

• LinkedIn Intro郵件插件：郵件經第三方伺服器中轉，引發中間人攻擊擔憂。
• 威鋒網廣告掛馬：知名果粉論壇全站掛馬，360首發攔截。
• iTools DLL劫持漏洞：果粉必備管理工具被烏雲曝光高危漏洞，官方確認修復中。
• 釣魚產業鏈：利用iPhone 5/新iPad熱度偽裝釣魚站，騙取定金貨款。

用戶自救指南

1. 不越獄：越獄=拆掉iOS安全牆，暴露所有風險。
2. 啟用雙因子認證：Apple ID與關鍵服務（支付寶/微信/銀行）必開2FA。
3. 安裝可信安全工具：360手機衛士iOS版提供防盜、一鍵開關、暗扣查殺。
4. 拒絕公用充電：自帶充電寶/數據線，或使用純充電轉接頭（斷開數據線腳）。
5. 警惕非官方鏈接：短信/郵件/微信中的縮短鏈接、打折頁面勿點。
6. 定期備份：iCloud/iTunes加密備份，設備遺失可遠程擦除並恢複。

安全無絕對，但提高攻擊成本、縮小攻擊面、備妥應急預案，就能將風險控制在可接受範圍內。