首页 > 基金 >

立刻更新你的苹果设备！苹果被曝2大安全漏洞，无需交互就能被植入间谍软件

2023-09-08 20:22:59 来源：腾讯网小 中

立刻更新你的苹果设备！苹果被曝2大安全漏洞，无需交互就能被植入间谍软件

萧箫发自凹非寺

(相关资料图)

量子位 | 公众号 QbitAI

不要犹豫，立刻更新你的苹果设备！

就在这两天，一家安全组织发现了苹果设备的2个最新漏洞，平板、手机、电脑等都受影响——

例如搭载iOS 16.6版本的iPhone手机，以及新版本的iPad平板、Mac电脑和Apple Watch苹果手表等。

只需要利用这些漏洞，黑客就可能打开你的麦克风记录对话，还能专挑你充电的时候悄悄窃取你的数据，确保耗电量不会被发现。

全程无需用户做出任何交互，例如下载APP、或是点开某个邮件。

目前苹果官方已经下发了这两个漏洞的修复版本，点击就能安装。

所以，这两个漏洞究竟是怎么一回事？

无需交互就能被攻击

这两个漏洞，属于被苹果官方发现前已被黑客利用的零日漏洞。

加拿大多伦多大学的Citizen Lab的研究人员发现了这两个漏洞，当时黑客已经利用它们，给一台iPhone设备上植入了一种名叫Pegasus的间谍软件。

这个软件不仅能窃取私人信息如照片，还能悄悄打开麦克风并记录对话，甚至跟踪行动和记录文本等。

虽说一些恶意软件可以通过明显增大的手机耗电量、或是未知来源的APP发现，但Pegasus更“智能”一点，可以选择在夜间或是充电时悄悄收集数据。

（据商业内幕介绍，亚马逊CEO贝佐斯曝出婚外情的事件，似乎就是黑客利用Pegasus“黑”了他的手机，并曝光了设备数据。）

不过，这两个漏洞更严重一些，因为它甚至无需与用户互动，就能直接被植入最新版本iOS的iPhone手机。

这两个漏洞分别被命名为CVE-2023-41064和CVE-2023-41061。

CVE-2023-41064涉及苹果的Image I/O框架，影响范围包括iPhone、iPad、Mac电脑和苹果手表，当设备处理“恶意制作的图像”时，就可能会被攻击。

CVE-2023-41061出现在苹果钱包功能中，只要设备接收到“恶意制作的附件”，就会导致安全问题。

目前，苹果已经及时修复了这2个漏洞，并发布了一版更新版本。

建议更新并启用“锁定模式”

修复补丁被放在各系统的版本更新中，包括macOS的13.5.2版本、iOS和iPadOS的16.6.1版本、以及watchOS的9.6.2版本。

现在，Mac和iPhone等苹果设备上已经能收到更新提醒。

值得注意的是，这两个漏洞不属于苹果发布的快速安全响应（Rapid Security Response），即可以随时更新并被移除的补丁。

相比之下，它被加入到了常规的系统更新中，安装完后不能回退到之前的版本。

同时苹果还给出建议，如有必要可以开启锁定模式，能很好地防止这类漏洞的攻击。

锁定模式，是苹果在iOS和iPadOS 16以及macOS Ventura中推出的一种“为极少数苹果用户设计”的保护模式，这些用户往往会因为工作等原因被黑客盯上。

开启后，用户在使用苹果设备上的某些App、浏览网站和功能时会严格受限，确保设备安全性：

不过对于锁定模式这个建议，网友们倒是有不同的看法。

有网友认为，锁定模式早就不应该限制目标受众了，大伙儿最好都用用：

它不仅能减少不必要的后台运行，还能节省电池电量。

但也有网友认为，开了锁定模式后使用一些功能确实不太方便，例如导致网页加载速度变慢：

普通用户受到攻击的风险没那么高。苹果不如再创建第三种模式，当涉及安全保护降低性能的操作时，让用户可以选择“要安全”还是“要性能”。

你用过苹果的锁定模式吗？感觉效果如何？

关键词：

资讯

美国宣布向乌克兰提供价值6亿美元额外安全援助

当地时间9月7日，根据美国国防部发布的一份声明，美国......更多>

进一步推动企业上市和上市公司高质量发展深圳发布“助企上市二十条”

深圳新闻网2023年9月8日讯（深圳特区报记者周雨萌）上......更多>

电视剧免费王牌部队(王牌部队电视剧主角)

电视剧《王牌部队》通过近四十年的时间跨度，讲述了一......更多>

美国银行列出支撑美元因素！除了油价上涨，还有美联储维持高利率预期

美国银行的外汇策略师AlexCohen表示：“WTI原油和布油......更多>

《找寻房子的继承人》

金熊猫奖由中国文学艺术界联合会、四川省人民政府主办......更多>

下周2只新股上市，快来看看！（9月11日~9月15日）

下周2只新股上市，快来看看！（9月11日~9月15日）,下......更多>

鲜海参做法大全家常做_鲜海参的家常做法14款

1、海参洗净，适量咸香火腿、香茹，肉切丝，姜切丝、......更多>

湖北神农架：大学生毕业五年内买首套房公积金最高贷款额度84万元

湖北神农架：大学生毕业五年内买首套房公积金最高贷款......更多>

小李子与25岁模特夜店热吻两人年龄差距大

近日，有媒体爆料称，奥斯卡影帝莱昂纳多·迪卡普里奥......更多>

其的拼音（一共的拼音）

1、一共拼音2、yigong3、第一声第四声本文到此讲解完......更多>

关注

广州青年文艺工作者分享艺术之美

信息时报讯（记者成小珍通讯员周洁颖）粤韵流淌，艺美... 更多>

广州青年文艺工作者分享艺术之美

信息时报讯（记者成小珍通讯员周洁颖）粤韵流淌，艺美... 更多>

广州花园酒店联手省博推出中秋限定礼盒

中秋佳节至，广州花园酒店与广东省博物馆第六次联名合... 更多>

当湾区新青年遇上传统中医学，香港中医学生走进越秀区中医医院见习

日前，8名中国香港青年和2名马来西亚青年准时来到广州... 更多>

从化丨践行环保新风尚，温泉镇垃圾分类宣传进小区

为增强居民的垃圾分类意识，更好地践行绿色低碳环保的... 更多>

杭州亚运会医疗保障准备就绪

杭州亚运会医疗保障准备就绪更多>

杭州亚运会医疗保障准备就绪

杭州亚运会医疗保障准备就绪更多>

北京：到2035年建成5家左右世界一流大学科技园

《北京市关于推动大学科技园改革创新发展的指导意见》... 更多>

“秋老虎”发威！最高温度达37度！武穴人做好防范

刚体会过几天秋高气爽的感觉秋老虎又气势汹汹地登场了... 更多>

一起来集卡！《石器时代：觉醒》来吉卡福利活动上线

《石器时代：觉醒》将于10月26日正式上线，令许多玩家... 更多>

辽宁为1806名受到不实举报的党员干部澄清正名

今年7月中旬，铁岭开原市纪委监委多次接到群众匿名举... 更多>

《密室大逃脱5》收官，“无限流”副本世界带来新体验

芒果TV益智类实景解密互动综艺《密室大逃脱》第五季最... 更多>

东莞长安举办庆祝2023年教师节系列活动

9月10日是教师节，为充分展现新时代新征程高质量教师... 更多>

立刻更新你的苹果设备！苹果被曝2大安全漏洞，无需交互就能被植入间谍软件

2023-09-08 20:22:59 来源：腾讯网 小 中

立刻更新你的苹果设备！苹果被曝2大安全漏洞，无需交互就能被植入间谍软件

相关新闻

资讯

关注

2023-09-08 20:22:59 来源：腾讯网小中