苹果 iOS 27.2 用户别乱连 WiFi，会被静默注入插件

今天

476

爱思助手消息，苹果突然加急推出 iOS 27.2.1 版本，背后是 Calif 团队曝光的高危系统漏洞。这个漏洞藏在大家日常随处可见的公共 WiFi 认证页面里，一旦中招，手机隐私信息会面临被盗风险。

一、漏洞演示：访问 WiFi 认证页，设备悄悄注入插件

11 月 11 日上午，Calif 团队在 X 平台放出漏洞演示视频：一台搭载 iOS 27.2 系统的 iPhone 18 Pro，接入公共 WiFi 并打开认证网页时，设备会在用户毫无感知的情况下被注入插件。

这类 WiFi 场景十分普遍，商场、酒店、车站的无线网络，都需要跳转网页认证才能上网。攻击者只需把攻击代码嵌入认证页面，用户完成联网认证的过程，攻击就已经完成。演示视频里，注入成功后设备直接弹出插件图标，直观展示漏洞的执行能力。

二、隐患不止信息窃取，极易衍生电信诈骗

该漏洞等级为高危，攻击者拿到设备权限后，可以读取通讯录、短信、各类 App 内信息。很多人觉得手机里没有大额资金就无所谓，低估了黑灰产的危害。

一旦通讯录信息泄露，不法分子可以借助 AI 语音合成、短信仿冒等手段，向机主的亲友实施精准诈骗。看似简单的漏洞，会成为电信诈骗链条里重要的信息来源，威胁身边人的财产安全。

三、不止 WiFi 漏洞，蓝牙同样存在高危缺陷

本次 iOS 27.2.1 一共修补了两处值得重点关注的高危漏洞，除了 WiFi 网页注入漏洞之外，还有蓝牙漏洞。

这个蓝牙漏洞的风险同样突出：攻击者在有效范围内，不需要经过用户确认，就能直接和 iPhone 完成配对。在不知情的情况下被陌生设备蓝牙连接，同样会带来不可预估的安全隐患。

四、修复方案：升级 iOS 27.2.1，规避风险

目前上述两个高危漏洞都已经在 iOS 27.2.1 版本完成修补。如果没有越狱需求，最稳妥的防护方式就是升级到最新系统。

升级之后，网页注入、免确认蓝牙配对这两类攻击路径都会被封堵，大幅提升手机的安全底线。日常使用公共 WiFi 时，也建议保持警惕，尽量避免在陌生认证页面输入敏感信息。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。