iPhone Duo 嘅預購將於 10 月 16 日（星期五）正式開始，但現時有不法分子假冒官方頁面，喺用戶訪問時就會啟動攻擊。呢個網頁嘅外觀同 Apple 嘅官方風格高度相似，聲稱提供 500 美元嘅折扣券，作為「授權合作夥伴專屬安全夥伴」嘅優惠。 Malwarebytes 嘅安全研究人員表示，呢個頁面背後利用 DarkSword 攻擊鏈，能喺未打補丁嘅舊款 iPhone 上運作。只要打開頁面，唔需要填表、唔需要下載、亦唔需要點擊任何內容，就已經可以觸發攻擊。
如果攻擊成功，惡意載荷會嘗試竊取已儲存嘅憑證、加密貨幣錢包資料同 Apple Notes 嘅內容。成功後，程式會收集裝置識別資訊同已安裝嘅 App 清單，甚至會檢視訊息、聯繫人、通話紀錄、語音信箱、電郵、日曆項目同緩存定位資料。若更深入，佢仲會對加密貨幣錢包發動進一步嘅攻擊，尋找 MetaMask、Phantom、Trust Wallet、Coinbase Wallet、Exodus 同 Tonkeeper 等錢包，並有機會上傳錢包檔案同 keychain 嘅數據。呢啲都可能導致資金風險，同時仲可能接觸到相簿縮略圖同敏感內容。
同埋，攻擊鏈仲會嘗試存取訊息、聯絡人、通話紀錄、語音郵件、電郵、日曆條目同定位快取資料，甚至可能向伺服器請求進一步指令。呢場漏洞事件係 3 月間由 Google 公開披露，Apple 亦喺同月內發布咗修補。現時用戶應對策都係保持警覺：唔好打開陌生嘅連結，特別係有人主動發來嘅；宜盡快安裝 iOS 更新，等到更新可用時就安裝；避免喺不信任嘅裝置或網頁上輸入任何憑證或下載內容。
關於 iPhone Duo，外界普遍關注嘅唔止係預購日期，同時亦涉及設計來源與發布時程。以往傳聞多講述新機外形同用料，但 Macworld 方面補充，呢款裝置嘅外形被認為與國際通用嘅 A 紙尺寸有關，銀比（1 對 sqrt(2)）嘅長寬比亦被稱作「銀比」。呢個設計概念意味著關閉時似一張對摺嘅 A5 紙，對於熟悉英美紙張規格嘅人嚟講會顯得格外親切。Macworld 引述一名前平面設計師嘅觀點，話明兩塊螢幕嘅長寬比都接近 1.4:1，呢個比例與 A4、A5 等紙張尺寸嘅演變吻合，顯示 Apple 喺裝置設計上做過認真嘅思考，而唔係隨意選擇外形。
銀比設計背後嘅思考與預購時程嘅整合
根據 Macworld 嘅補充，iPhone Duo 嘅外形設計同開發預期喺 9 月舉辦嘅「驚喜與閃耀」活動中已被揭露；Apple 指定 10 月 16 日開始接受預購，並於 10 月 23 日開始正式發貨，呢個時間表同美國市場嘅常規新機策略保持一致。若把呢啲資訊放喺最新嘅詐騙風險情況之中，讀者就可以理解，市場同用戶需要喺新機發佈前後保持警覺，並確保喺官方渠道完成交易。嚴格而言，呢場詐騙案唔只係單純嘅虛假優惠，佢仲可能造成用戶裝置上嘅敏感資料被長期揭露，同時加大資產風險。對於 Apple 用戶嚟講，保持系統最新、只透過官方商店同網站進行購買，係現階段最穩妥嘅保護方式。
喺終端保護方面，9to5Mac 指出常見嘅自我防護策略，包括唔單止避免點擊可疑連結，仲要定期檢查裝置設定、啟用兩步驗證、以及監控錢包同憑證嘅存取權限。呢啲建議喺新機發售期特別重要，因為新機通常會引發大量宣傳與購買需求，令部分用戶更易上當。另一方面，若你已經點擊咗可疑頁面，應立刻關閉網頁、檢視 iPhone 日誌，並考慮向 Apple 申請支援以防止進一步數據外洩。
綜合上述，iPhone Duo 嘅設計概念同發售節奏表現出 Apple 對產品美學與用戶體驗嘅一致追求；但同時，該事件揭示嘅網絡威脅亦再次警示公眾，喺追捧新機嘅同時，資訊安全嘅基本原則必須放喺首位。用戶應以官方渠道為主、保持軟件更新，並學懂識別同迴避網絡釣魚與惡意頁面嘅技巧，避免造成資料洩露與金錢風險。
利益聲明：本文包含合作商戶產品連結，如你透過連結購買，TechRitual 可能獲得佣金收入，但不影響產品評價及推薦。詳情請參閱私隱政策。
身為 Amazon Associate，本站會從合資格購買中賺取佣金。
