示範稱可繞過鎖定模式：AirDrop 收檔成關鍵風險
研究團隊 Calif 發布影片，展示一部已啟用「鎖定模式」的 iPhone 18 Pro，據稱在用戶透過 AirDrop 接受一份惡意 PDF 後被取得系統控制權；影片亦顯示，裝置其後安裝 iOS 27.2，相關狀態仍然保留。
對使用鎖定模式的記者、公共事務人士、企業高管及其他高風險用戶而言，這項示範的警號在於：鎖定模式雖然會大幅收緊攻擊面，但不能把任何收到的檔案視為天然安全。不過，目前這仍是單一團隊的示範，未有 Apple 或獨立資安研究者完整驗證；漏洞鏈、受影響版本，以及已更新至 iOS 27.2 的裝置能否被同樣利用，均未有交代。
風險重點在「接受檔案」
影片所示的起點是 AirDrop 傳送 PDF，並由目標用戶接受檔案。這代表現有資料並不支持把事件描述成毋須互動的攻擊；用戶是否接受來歷不明的 AirDrop 檔案，仍是攻擊能否展開的重要一步。
這個限制同時帶來實際啟示：鎖定模式用戶不應因已啟用額外防護而放寬文件處理習慣。遇到不明來源的 AirDrop 傳送，尤其是 PDF 等文件，最穩妥的做法是拒絕接收；如需收取檔案，先透過另一個可信渠道核實發件人與檔案用途。這是降低社交工程風險的基本措施，並非針對這宗示範已獲確認的技術修補。
為何更新後仍保留值得關注
影片中較受注意的一點，是 iOS 27.2 更新後相關狀態仍在。若情況日後獲證實，意味單靠一般系統更新未必必然能即時清除已被入侵裝置上的影響，事件處理或需依賴 Apple 的後續調查與修正。不過，現時不能由影片推斷這種情況適用於所有裝置、所有更新路徑，或已安裝 iOS 27.2 的手機。
Apple 對鎖定模式的定位是為可能遭受高度針對性僱傭間諜軟件攻擊的人士提供「極端保護」，包括限制多類訊息附件、網頁技術、陌生來電者的 FaceTime 通話，以及移除相片位置資訊等。MacRumors 引述 Apple 較早前向 TechCrunch 表示，公司當時不知道有成功針對啟用鎖定模式 iPhone 的僱傭間諜軟件攻擊。
Calif 未有公開更多技術細節，並曾表示會向 Apple 披露漏洞，無意向一般用戶發布相關工具。下一步值得觀察的是 Apple 是否確認問題、推出修正，以及獨立研究者能否驗證示範的適用範圍。在此之前，高風險用戶應維持系統更新，同時收緊 AirDrop 收檔習慣，避免把鎖定模式當作可取代日常警覺的單一防線。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
