不要犹豫,立刻更新你的苹果设备!
就在这两天,一家安全组织发现了苹果设备的2个最新漏洞,平板、手机、电脑等都受影响——
(资料图片)
例如搭载iOS 16.6版本的iPhone手机,以及新版本的iPad平板、Mac电脑和Apple Watch苹果手表等。
只需要利用这些漏洞,黑客就可能打开你的麦克风记录对话,还能专挑你充电的时候悄悄窃取你的数据,确保耗电量不会被发现。
全程无需用户做出任何交互,例如下载APP、或是点开某个邮件。
目前苹果官方已经下发了这两个漏洞的修复版本,点击就能安装。
所以,这两个漏洞究竟是怎么一回事?
无需交互就能被攻击
这两个漏洞,属于被苹果官方发现前已被黑客利用的零日漏洞。
加拿大多伦多大学的Citizen Lab的研究人员发现了这两个漏洞,当时黑客已经利用它们,给一台iPhone设备上植入了一种名叫Pegasus的间谍软件。
这个软件不仅能窃取私人信息如照片,还能悄悄打开麦克风并记录对话,甚至跟踪行动和记录文本等。
虽说一些恶意软件可以通过明显增大的手机耗电量、或是未知来源的APP发现,但Pegasus更“智能”一点,可以选择在夜间或是充电时悄悄收集数据。
(据商业内幕介绍,亚马逊CEO贝佐斯曝出婚外情的事件,似乎就是黑客利用Pegasus“黑”了他的手机,并曝光了设备数据。)
不过,这两个漏洞更严重一些,因为它甚至无需与用户互动,就能直接被植入最新版本iOS的iPhone手机。
这两个漏洞分别被命名为CVE-2023-41064和CVE-2023-41061。
CVE-2023-41064涉及苹果的Image I/O框架,影响范围包括iPhone、iPad、Mac电脑和苹果手表,当设备处理“恶意制作的图像”时,就可能会被攻击。
CVE-2023-41061出现在苹果钱包功能中,只要设备接收到“恶意制作的附件”,就会导致安全问题。
目前,苹果已经及时修复了这2个漏洞,并发布了一版更新版本。
建议更新并启用“锁定模式”
修复补丁被放在各系统的版本更新中,包括macOS的13.5.2版本、iOS和iPadOS的16.6.1版本、以及watchOS的9.6.2版本。
现在,Mac和iPhone等苹果设备上已经能收到更新提醒。
值得注意的是,这两个漏洞不属于苹果发布的快速安全响应(Rapid Security Response),即可以随时更新并被移除的补丁。
相比之下,它被加入到了常规的系统更新中,安装完后不能回退到之前的版本。
同时苹果还给出建议,如有必要可以开启锁定模式,能很好地防止这类漏洞的攻击。
锁定模式,是苹果在iOS和iPadOS 16以及macOS Ventura中推出的一种“为极少数苹果用户设计”的保护模式,这些用户往往会因为工作等原因被黑客盯上。
开启后,用户在使用苹果设备上的某些App、浏览网站和功能时会严格受限,确保设备安全性:
不过对于锁定模式这个建议,网友们倒是有不同的看法。
有网友认为,锁定模式早就不应该限制目标受众了,大伙儿最好都用用:
它不仅能减少不必要的后台运行,还能节省电池电量。
但也有网友认为,开了锁定模式后使用一些功能确实不太方便,例如导致网页加载速度变慢:
普通用户受到攻击的风险没那么高。苹果不如再创建第三种模式,当涉及安全保护降低性能的操作时,让用户可以选择“要安全”还是“要性能”。
你用过苹果的锁定模式吗?感觉效果如何?
参考链接:
[1]https://therecord.media/apple-discloses-two-zero-days-in-new-updates
[2]https://citizenlab.ca/2023/09/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild/
标签:
仓储物流“成渝圈”如何乘势而上? 12月3日,连接昆明和万象的中老铁路全线开通运营,被惠及的显...
两件西周青铜簋时隔三千年成功配对 考古工作者介绍,这个铜簋的盖、身分别时隔40余年出土,纹饰...
“医保砍价”不是一个人在战斗 晁星 “我眼泪都快掉下来了”“每一个小群体都不该被放弃”…...
“购物成瘾”真的是一种病 刘艳 牛雅娟 本周日即将迎来“双十二”促销季,很多人又开始摩拳...
因迷恋山间风景,一男子在甘孜州稻城县海拔4000多米的无人区迷失方向,随后与同伴失联。12月的稻城...
嫌疑人DNA信息比中后,成都市公安局刑侦支队技术处DNA实验室民警白小刚一下坐在凳子上,恍惚迟疑间...
一批反映南京大屠杀历史的新书发布 新华社南京12月7日电(记者邱冰清、蒋芳)“以史为鉴,开创未来...
我在现场·照片背后的故事|电影《亲爱的》里面没有的结局,在我眼前“上映” 12月6日,在深圳市...
冥想?泡脚?不如听听助眠音乐 晚上睡不着,白天睡不醒,成为最贴合都市人群的“睡眠画像”。随...
养老话题 老年教育面临缺口 “终身教育”潜力无限 【现实挑战】“新老年”群体愿意在培养兴...
孙海洋被拐14年儿子如何找到的? 警方侦办另一宗拐骗儿童案时发现线索,通过人像比对、DNA确认找...
北京天文馆、圆明园将对未成年人免费开放 12月6日,北京天文馆发布通知称,12月8日起试行对未成...
今年全国粮食总产量再创新高 连续7年保持在1 3万亿斤以上 根据对全国31个省(区、市)的抽样调...
斑块软的很危险 硬的就无碍? 血管里的“垃圾”分类 赶快学起来! 一项最新研究显示:中国...
诺西那生钠注射液大幅降价 聚焦医保谈判背后脊髓性肌萎缩症家庭 医保目录公布那天 好多家长都...
抖音“窗花剪剪”遭抄袭 被判获赔20万元 法院认为“窗花剪剪”的这种表达方式理应受到《著作权...
公安机关近日侦破3起拐卖儿童案件 失散十几年 3组家庭终于团圆了 北京青年报记者12月6日从公...
2021年度十大网络用语发布 本报讯(记者 路艳霞)作为年度“汉语盘点”活动最具网络特色的组成部...
北京天文馆向未成年人免费开放 本报讯(记者 牛伟坤)北京天文馆对票价免费及优惠政策作出调整:1...
2021北京百个网红打卡地发布 本报讯(记者 李洋)2021北京网红打卡地推荐榜单昨晚正式发布。自然...