[新聞] 密碼全盜光！快關iPhone「這設定」保命

[wl0076688 (R)]

1.原文連結：https://bit.ly/3FPwLYR

2.原文標題：密碼全盜光！快關iPhone「這設定」保命 爆危險漏洞

3.原文來源(媒體/作者)：Yahoo新聞/陳怡伶

4.原文內容：

https://i.imgur.com/I1U1FhN.png
蘋果爆出漏洞。（示意圖／Shutterstock達志影像）

現在3C產品愈來愈發達，機密文件也容易外洩。蘋果iOS 15、iPadOS 15的瀏覽器Safari
就出現嚴重大問題，導致駭客輕易獲取帳密等私人資訊，不論使用iPhone、Mac都中鏢，
趕緊關掉「這設定」才能解決！

瀏覽器指紋辨識服務業者「FingerprintJS」發布一篇文章，表明蘋果iOS 15、iPadOS 15
的瀏覽器Safari有個程式錯誤，民眾即時上網資訊全部洩露出去，駭客恐取得民眾Google
帳號、密碼。

https://i.imgur.com/uZVu4uu.png
FingerprintJS發現蘋果有重大漏洞。（圖／翻攝自FingerprintJS）

而這項程式錯誤是位在蘋果的「IndexedDB」資料庫工具，用於客戶端存儲的瀏覽器，正
常來說使用者在IndexedDB資料庫，只能看見屬於自己的資料，並不能到所有資訊，不過
現在卻因為出現程式錯誤，就怕完整資料庫被駭客盜走。

FingerprintJS進一步指出，因為Google網站在「IndexedDB」中設特殊的標籤，意味著能
準確識別民眾個人資料，像是Google帳號、密碼、YouTube、Google 日曆和 Google Keep
，以及民眾個人資料、照片等，都可能被駭客輕易取得。

https://i.imgur.com/scS7Rq0.png
蘋果正式釋出了iOS 15 作業系統。（示意圖／shutterstock達志影像）

至於要如何防範？由於目前暫時沒有完善方式可以解決，在蘋果正式更新前，民眾可以先
在Safari 的設定中關閉 JavaScript，不過可能會影響網頁瀏覽效果，只能等蘋果釋出更
新修復這項大BUG。


5.心得/評論：內容須超過繁體中文30字(不含標點符號)。
──────────────────────────────────────

早上看到，去看一下國外確實有相關討論

https://bit.ly/33vKxT3

比台灣早三天就有了，應該是真的出包

跟大家提醒一下

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.51.98 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1642480775.A.FCA.html
噓 AirCondition: 這
推 realion: 每次都哀鳳
推 euro0410: 那iOS15示意圖還是水滴螢幕XD
看起來是從圖庫找的圖XD
推 skyangle0607: bug肯定是bug，別擔心蘋果會修
這蠻嚴重的，很快就會推hotfix吧
推 BBKOX: 原來是Google挖的坑 lol
噓 mtcoat: 安卓最安全 蘋果超爛的
※ 編輯: wl0076688 (223.137.51.98 臺灣), 01/18/2022 13:12:53
噓 keineAhnung: 垃圾新聞
推 momo0215: 尊重一下 人家是蘋果
噓 abc0922001: 爛新聞標題
推 rei196: 還好是google帳號不是Apple id有問題好險
噓 burnsy0018: 農場
噓 ubike5566: iphone有夠糞 不像安卓這麼安全
推 qazxc312: 原來是Google帳號容易被盜，肯定是三星製程的問題
→ charmingpink: 結果是google的問題
→ kpg0427: 沒寫幾版有這個問題，個人猜應該15.2.1應該修了
推 pennymarkfox: indexDB是standard web api你safari給別人copy還怪
→ pennymarkfox: google我也是醉了
→ oread168: 不然你要用android?
→ jrtime: 也發現的太慢
推 Clarkliu: chrome沒這問題？edge沒這問題？opera沒這問題？那是誰
→ Clarkliu: 的問題？
推 kouta: 只有google帳號會被盜？？
推 momo0215: 還好公司高層都用安卓
→ darvish072: 是彭哥，給尊重
→ opnash: 原來是蘋果問題還好我沒買蘋果
推 esilantic: 笑死 google被盜肯定是三星製成的問題
→ romber: 這報導似乎錯很多… 1.這bug會洩漏的是瀏覽記錄及部分網站
→ romber: 的使用者id，並不會洩漏密碼 2.iOS規定瀏覽器只能用他的引
→ romber: 擎，所以iOS底下的瀏覽器包括chrome全中標 3.除iOS/iPadOS
→ romber: ，只有使用safari會受影響
噓 sformosa: 農場
噓 g5637128: 農場標題
推 buster520798: 怎麼又是
噓 et633: 整篇重點只有最後一段
→ Ucar: 好農場XD
推 qq204: 千錘百鍊
噓 FoxtailMille: 垃圾
→ ivon852: 關你媽，js關了有什麼網站開的起來？
推 abzyner: 只要是提到iphone的缺點都會被噓？？
→ maxc55555: 有差嗎，用蘋果的一定都沒用google產品好嗎
推 eric112: google正常發揮廣告公司追蹤客戶的能耐
噓 ht9410310000: 農場
推 horb: Iphone剛剛有更新。跟這個有關嗎
噓 Asbtt: 果然沒走錯版。嘻嘻。
推 kenzoro: 不是Google的關係 是iPhone的index的關係吧 怎麼會怪Goog
→ kenzoro: le？ 是因為信仰嗎？
→ oldk13: 靠背，google硬體不行還敢雷人
→ romber: 呃…Google只是被拿來當範例，問題是出在Apple，而且還把i
→ romber: OS所有瀏覽器一起拖下水
噓 JH10: 噓標題
噓 JH10: google的問題關apple什麼事？
→ romber: …這是Apple 瀏覽器的bug，不關Google的事，g只是被拿出來
→ romber: 舉例
→ choper: 蘋果近幾年安全螺絲也太鬆
噓 gogoapolo: 直噓低能標題
噓 senkuen: Js 關起來衝三小啦 亂教一通
噓 vokey: 記者最會的能力：短話長說
推 xluds24805: 根本原因是資料庫內容能被盜吧
→ xluds24805: 資料庫被盜使得各應用程式資料外洩，包括 google 的
→ alex00089: 安全晶片表示
推 yahappy4u: 別玻璃心啦
噓 c87633: 整篇完全沒用