一项安全研究显示，iPhone用户仅打开一次PDF附件，就可能触发恶意代码执行。与常见的诱导安装恶意应用不同，这类攻击无需用户下载安装App，只需通过消息附件诱导用户打开文件即可实施。
据日本媒体Gigazine 10月26日报道，美国安全研究团队Calif演示了一种利用恶意PDF攻击iPhone的“单次点击（One-tap）”方式。相关技术已于本月16日在法国巴黎举行的安全会议Hexacon上公开。
从演示视频来看，用户打开通过加密通信应用Signal接收的PDF文件后，iPhone屏幕上会出现可移动的Calif标识。研究团队称，类似攻击同样可通过Apple的iMessage实现。由于这类方式仍需要用户主动打开附件，因此不同于无需任何交互即可执行的“零点击”攻击。
Calif目前尚未披露完整的攻击细节，但在说明相关风险时提到了CoreGraphics漏洞CVE-2026-86950。
该漏洞与PDF解析过程有关，在处理PDF中的特制字体时可能触发越界写入。Meta安全团队已将这一问题报告给Apple，后者也已在上月28日发布的iOS 26.7.1中完成修补。不过，目前尚不清楚此次“单次点击”攻击是否实际利用了这一漏洞。
Calif表示，团队今年已向Apple报告约100个安全漏洞，此次攻击涉及的大部分漏洞也已完成上报。
该团队还称，已在最新系统iOS 27.0.1上成功实现iPhone越狱，并演示了设备在重启后仍能保留越狱状态。
此外，团队近期还在“iPhone Duo”上进行了越狱演示，但表示不打算向普通用户发布越狱工具。
安全人士建议用户不要随意打开来源不明的PDF文件，并及时将操作系统更新到最新版本。至于这类新型攻击方式是否已被彻底封堵，仍有待更多信息披露和进一步验证。
记者信息
Jae-won Choi
ittt_0801@d-today.co.kr