CVE-2022-42856：iOS 0day漏洞，影響iPhone 5s等老版本iPhone和iPad

iOS 0day漏洞影響老版本iPhone和iPad，蘋果已發布安全補丁。

12月13日，蘋果發布安全公告修復了一個0day漏洞——CVE-2022-42856。漏洞產生的原因是蘋果WebKit web瀏覽器瀏覽引擎的類型混淆（type confusion）引發的。該漏洞是由谷歌安全研究人員Clément Lecigne發現并提交了，攻擊者利用該漏洞可以誘使目標受害者訪問偽造的惡意頁面，在有漏洞是設備上實現任意代碼執行，還有可能訪問敏感信息。實現遠程代碼執行后，攻擊者可以在底層操作系統執行命令，部署惡意軟件或監控惡意軟件，并執行其他惡意活動。

漏洞影響iOS 15.1及之前版本，影響的設備包括iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch（6代）。

1月23日，蘋果再次發布公告稱發現該漏洞被利用的跡象。此外，CISA（美國基礎設施網絡安全局）也在12月發布安全公告該漏洞被利用，要求聯邦機構盡快修復該漏洞。蘋果公司建議受影響的用戶盡快安裝1月23日蘋果發布的安全更新以攔截可能的攻擊。