[新聞]iPhone遇史上最大型攻擊 多個系統漏洞用家

[kyle5241 (Kyle Korver)]

https://tinyurl.com/y6mgyx6z

iPhone遇史上最大型攻擊　多個系統漏洞用家隨時中招

果迷注意！專門報道科技資訊的外媒VICE指出，Google Project Zero人員發現「可能是
有史以來針對iPhone用戶的最大攻擊之一（may be one of the largest attacks
against iPhone users ever）」。看來大家要趕快更新iOS保平安了。

這系列攻擊的基礎是利用一系列被黑客入侵的網站，再隨機向iPhone用戶分發惡意軟件。
VICE報道引述Project Zero人員Ian Beer解釋，iPhone只要訪問其中一個被黑客入侵的網
站，就可能中招，主要集中在竊取文件及上傳實時位置數據，通常每60秒一次。由於設備
本身已受到損害，因此iMessage等服務也受到影響。


Ian Beer又說，Google安全部門屬下的威脅分析組（Google’s Threat Analysis Group
）Google威脅分析小組，根據14個漏洞收集5個不同而完整的iPhone漏洞利用鏈，涵蓋
iOS 10到iOS 12版本，顯示情況至少持續了兩年。

不過果迷不用擔心，Ian Beer表示，Project Zero在2019年2月已向蘋果公司（Apple）報
告問題，並在iOS 12.1.4中修復。換言之，只要升級了iOS，便不會受影響。

介紹一下，Project Zero是Google的資訊保安團隊，專責找出各種軟體安全漏洞。順帶一
提，Apple如無意外會在9月10日發布2019年的iPhone 11系列，iOS 13亦會正式登場，而
iOS 13推出前，Apple已發布了iOS 13.1 beta測試版，大家可以先試試新系統情況如何。



iPhone的漏洞連續被使用了兩年，有可能是駭客或是國家機器
像之前以色列就利用iphone漏洞監控其他人

還好google有良心～
相對而言android 應該就安全不少

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 131.215.220.162 (美國)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1567151262.A.4E8.html
推 Lumia625    : 你最後一句很像反串喔 android怎可能比較安全==
→ abelyi100   : 最後一句是在引戰逆
→ abelyi100   : 而且iOS 12.1.4都半年以前的事了...
→ abelyi100   : 除非有在JB才"有可能"還沒升，其他人早就都升上來了
噓 bruceytw    : 88888888888888888888888888
噓 hn9480412   : 用什麼家
推 BIGETC      : 反觀安卓安安全全 無聊
噓 wryyyyyyyy  : 可悲引戰仔，是人生多失敗空虛才這麼無聊
噓 ZnOnZ       : 政治+引戰，88
→ KudanAkito  : Project Zero聽起來超級中二的
→ frank01     : 這一定是假新聞
噓 wantsu      : 前提:被黑客入侵的網站
推 p72910      : 國家機器動得很厲害
噓 aldam       : 噓刻意引戰
噓 berserkman  : 最後一句
噓 chen3126    : 覺得不行
推 YIHE        : iOS怎麼整天在補洞，人家安卓都沒這問題，要什麼從
→ YIHE        : 來不擋的。
噓 DarenR      : 安卓就真的比較安全，蘋果用戶在鐵齒什麼
推 shaddock1996: 安卓是不是比較安全不知道  只知道用蘋果的人都說比
→ shaddock1996: 較安全
→ yuan573     : 12.1.4除了越獄之外幾乎都升上來了吧
推 watanmila   : https://i.imgur.com/c8vUVq8.jpg
→ lanszul     : 用iphone不更新不是常識嗎?
噓 AJizzInPants: 引戰失敗 嘻嘻
噓 jansin7456  : 8
噓 ShibaTatsuya: 國家機器動得非常厲害
→ ebullientc  : 至少蘋果會補洞，安卓還要看廠商臉色，
推 abram       : 為了擋廣告 不想升
→ gostt       : Iphone則可能有漏洞
推 xluds24805  : 漏洞存在了二年以上才被修正 不能罵一下...？
→ xluds24805  : 能說IOS應該比較安全，不允許別人覺得android比較
→ xluds24805  : 安全嗎？