› 看板 MobileComm 關於我們 聯絡資訊
作者olmtw (支持htc，支持台灣貨)
看板MobileComm
標題[新聞] Google 幫 iPhone 找到了一批已被利用多
時間Sat Aug 31 19:29:25 2019
Google 幫 iPhone 找到了一批已被利用多年的網頁竊取資料漏洞 只要打開網站就有被攻擊的風險。 Sanji Feng 27 分鐘前 Google 的 Project Zero 團隊日前刊文稱，自己之前找到了一批會被駭客用來透過網 頁實現 zero-day 攻擊竊取 iPhone 用戶資料的漏洞。基於這批漏洞的攻擊甚至不需要 使用者在自己的裝置上進行輸入，他們只要點開了有問題的網頁，手上的機器便會面臨 被侵入的風險。而在順利攻破裝置後，駭客便可透過植入惡意軟體的方式盜取諸如照片 、iMessage 訊息、GPS 即時定位等敏感數據。 根據 Motherboard 的報導，這種攻擊方式還能以使用者的 keychain 和相關密碼為目 標，甚至說 Telegram、WhatsApp 這類端到端加密 IM 軟體的數據庫都可能被攻陷。 Google 的 Project Zero 團隊最終發現的漏洞總數為 14 個，系統版本包括在 iOS 10 到 iOS 12.1.2 之間的 iPhone 都有被攻擊的潛在風險。 相對來說還算值得慶幸的一點是，這類攻擊植入的惡意軟體在手機重開機後便會消失。 而且 Google 在發現漏洞後，已經於 2 月 1 日時便將情況告知了 Apple，後者在 2 月 7 日上線的 iOS 12.1.4 中已經將漏洞堵上了。 https://chinese.engadget.com/2019/08/31/google-exploit-websites-iphone/ 心得： 蘋果的修復真的是非常迅速，七天後上線的新版本就已經修復好被告知的漏洞 當然如果版本還沒到的用戶就建議更新一下了，因為漏洞這種東西平常沒感覺 有感覺的時候可就麻煩啦 -- Sent from Google Chrome on Windows 10 Pro. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.251.124 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1567250969.A.AC1.html
→ johnhmj : 有堅定的信仰就沒有所謂的漏洞。 08/31 19:32
推 jjjbig119 : 直接買起來 08/31 19:37
噓 fraternity : 佛心google，反觀死要錢的蘋果 08/31 19:41
推 Lumia625 : 這種新聞只是累積相罵本而已== 08/31 19:43
噓 wlo3176844 : ：蘋果很安全 08/31 19:52
→ simo520 : 果呆：Apple最重隱私 08/31 20:16
→ hitsukix : 果粉：這不是bug，這是function。 08/31 20:17
推 JerianGrant : #重新定義 漏洞 08/31 21:06
推 ckf978 : 笑死 08/31 21:07
推 AFM : iBug Xs max 08/31 21:09
推 sincere77 : 果粉：iOS就是安全又好用 08/31 21:19
→ kpg0427 : #1TQDIUJe (MobileComm) 08/31 21:26
推 ajim36 : 重要的東西本來就要自己保護好 與蘋果無關 08/31 21:57
推 abadjoke : 真是安全的系統 08/31 22:02
→ KudanAkito : 資安高手：穩定就不要更新 爽用 08/31 22:28
推 ultratimes : 蘋果的錢直接把google買下來輕而易舉吧 08/31 22:34
→ boys5566 : 樓上... 反串？ 08/31 23:41
推 steve1012 : 輕而易舉？？？ 09/01 02:04
推 steve1012 : apple market cap 943b google 825 09/01 02:07
→ npwjim : 上面u大是反串還是真的無知… 09/01 02:10
推 ibm03172002 : 信仰：漏洞 09/01 03:17
推 tom282f3 : ajim36: 重要的東西本來就要自己保護好 與蘋果無關 09/01 04:00
推 BIGETC : 安全 厲害 09/01 04:49
→ cytochrome : 又見u大濕 09/01 08:01
推 dkfs789 : 這版不認識U大濕？ 09/01 09:15
推 WindSucker : WHO CAR 09/01 09:32
推 hotrain13 : U大吱呵呵 09/01 10:08
噓 jasonpttt : google佛心？不愧是思想被綁架的谷粉XD 09/01 11:42
噓 motheregg : 沒有漏洞要怎麼jb 09/01 12:34
噓 erisiss0 : 使用者問題 09/01 15:28
推 evolution862: 可憐果粉 09/02 07:48