iOS13捷径不受信任提示解决方法指南
"捷径"确实大幅提升了日常操作效率,但其安全隐患不容低估。IBM 网络安全团队近期曝光了一种名为"恐吓捷径"的攻击手法:攻击者利用捷径中的漏洞,不仅能实施勒索,还能通过受害者的通讯录实现链式传播,像病毒一样"一传十、十传百"。更棘手的是,捷径应用本身会记录每个运行流程,但攻击者仅通过 base64 编码即可将恶意步骤完全隐藏,普通用户几乎无法识别。
IBM 团队发现该风险后,及时向苹果提交了漏洞报告。苹果的响应非常直接:在 iOS 13 中新增了"允许不受信任的快捷指令"开关。当你在添加捷径时遇到安全提示,只需依次进入"设置 - 快捷指令",然后开启"允许不受信任的快捷指令",即可正常安装。
当然,风险并非不可控。只需把握两个关键点,就能大幅降低中招概率:第一,严禁从非官方或不可信来源添加捷径规则;第二,在添加前逐项审查运行流程细节,若某个捷径一启动就索取照片、位置、麦克风等高敏感权限,大概率存在恶意行为,直接拒绝即可。
