全球網路安全聯盟GCSA：關於「愛站」統計涉嫌投遞iOS漏洞利用鏈之技術分析報告

近期，GCSA安全團隊在日常威脅狩獵與日常安全巡檢中發現，知名站長服務平台愛站網（www.aizhan.com）首頁及相關頁面所引用的 aizhantj 統計服務其中兩個節點（node96.aizhantj.com和node90.aizhantj.com ），在特定瀏覽器環境下會動態加載隱藏的惡意腳本，進而觸髮針對蘋果行動設備 iOS 系統的瀏覽器漏洞利用鏈。

基於維護網路公共安全與保障廣大用戶資產知情權的原則，GCSA安全團隊已於二十四小時前，將包含完整抓包截圖、代碼逆向分析、樣本哈希值及技術細節的完整調查報告正式送達愛站網官方與技術團隊。值得肯定的是，愛站網官方在收到安全通報後展現了高效、負責的響應速度，第一時間對相關係統進行了全面排查與加固修復。愛站網官方在隨後的反饋中表示：「已進行排查檢修，並升級各系統和軟體版本，目前沒有發現和復現情況，初步判斷是近期漏洞引起，已經做好相關升級和修正加固，感謝聯盟提醒。」

鑒於該事件涉及前端供應鏈安全與廣泛的行業警示意義，本聯盟現結合修復進展，按原計劃正式對外公開該技術分析報告，以供業界參考與防禦。

經深入的動靜態技術分析，本次捕獲的攻擊鏈路具備高度隱蔽性。統計節點經環境門控篩選後，會動態加載外部的 in-static.js 加載器，並在網頁文檔對象模型（DOM）中靜默插入零像素的隱藏 iframe，藉此繞過常規視覺檢查。隨後，該鏈路將根據用戶終端的 iOS 系統版本進行精準分流：較舊版本將引導至 Coruna 風格的模塊分發加載器，而現代 iOS 系統則會觸發 DarkSword 風格的新型利用鏈，利用 WebKit 內存破壞漏洞以及 GPU 沙箱逃逸階段，最終獲取內存讀寫與原生函數調用原語。

結合公開安全情報與後滲透能力參考，此類高階漏洞利用鏈具備搜集設備系統資產、訪問密鑰串（Keychain）、提取雲端硬盤數據以及竊取加密貨幣錢包等高度危險的後滲透破壞能力，若持續遭到駭客利用，將對網民的實際財產安全造成嚴重威脅。

為提供客觀、可驗證的佐證，GCSA 團隊將本案與第三方公開掃描平台（如 urlscan）的多組歷史記錄進行了交叉比對。結果顯示，多個獨立站點在不同時間點加載的同類 in-static.js 樣本，其字節級 SHA-256 哈希值完全一致，有力證實了相關第三方統計及前端供應鏈環節正面臨被蓄意篡改或中間插樁的系統性風險。

針對本次安全事件，GCSA 建議廣大 iPhone 用戶儘快將系統升級至蘋果官方當前支持的最新安全版本，高風險從業人員可評估開啟鎖定模式（Lockdown Mode）。同時，各大網站營運方與企業應以此為鑑，立即全面審計站內引用的第三方統計代碼、外掛插件以及 CDN 供應鏈的完整性。

公眾、媒體及安全同行可透過下方鏈接閱讀由 GCSA 安全團隊編撰的完整技術分析報告，以獲取完整的弱點指標（IOC）清單及技術細節：
【完整報告】：https://media.gcsa.com/ios-aizhan-exploit-chain-20261026

版權聲明：本報告及相關技術分析由GCSA全球網路安全聯盟獨家發布。如需轉載請完整保留GCSA官方出處及原始鏈接，並不得對報告核心觀點進行惡意篡改。

來源：media.gcsa.com/news-3730319

GCSA推特：x.com/GCSAHK

GCSATelegram頻道：t.me/GCSAofficial

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。