CVE-2025-43323CVE-2025-43323是Apple产品中的一个高危安全漏洞，CVSS评分达到8.1。该漏洞源于Apple系统中的权限检查机制存在缺陷，攻击者可以通过恶意应用程序利用此漏洞对用户进行指纹识别（fingerprinting）。指纹识别是一种追踪技术，攻击者通过收集设备或用户的独特特征信息，创建设备或用户的唯一标识符，从而实现跨应用甚至跨设备的用户追踪。这种技术可以绕过传统的Cookie和登录机制，对用户隐私构成严重威胁。由于该漏洞需要用户交互（UI:R）才能触发，攻击场景通常涉及诱导用户安装或运行恶意应用。虽然攻击复杂度较低（AC:L），且无需认证（PR:N），但攻击者仍需通过社会工程学手段诱骗用户。由于机密性影响为高（C:H），攻击者可能获取用户敏感信息；完整性影响也为高（I:H），可能导致用户数据被篡改。Apple官方已在iOS 26、iPadOS 26、macOS Tahoe 26、tvOS 26、visionOS 26和watchOS 26版本中修复了此问题。
该漏洞的根本原因是Apple系统中缺少适当的权限检查（entitlement checks）。在正常情况下，应用程序应该只能访问其被明确授权的资源，而不能获取可用于识别用户身份的敏感信息。然而，由于权限验证机制不完善，恶意应用可以绕过这些检查，访问本应受保护的系统接口或数据。攻击者可以通过多种方式收集用户指纹信息，包括但不限于：设备硬件信息（如处理器型号、屏幕分辨率、传感器数据）、系统配置信息、已安装应用程序列表、浏览器指纹特征等。这些信息的组合可以创建几乎唯一的用户标识符。攻击者通常采用以下步骤：首先诱导用户安装恶意应用，然后利用该应用的权限访问敏感API或系统资源，收集用户特征数据，最后将这些数据传输到远程服务器进行分析和追踪。由于该漏洞影响多个Apple操作系统平台，攻击者可以在不同设备间建立用户关联，进一步追踪用户的在线活动。建议用户及时更新到Apple官方发布的安全补丁版本。