[新聞] Google 幫 iPhone 找到了一批已被利用多年的網頁竊取資料漏洞

看板MobileComm作者 (支持htc，支持台灣貨)時間6年前 (2019/08/31 19:29), 編輯推噓13(18推 5噓 8→)
留言31則, 30人參與, 6年前最新討論串1/1
Google 幫 iPhone 找到了一批已被利用多年的網頁竊取資料漏洞 只要打開網站就有被攻擊的風險。 Sanji Feng 27 分鐘前 Google 的 Project Zero 團隊日前刊文稱，自己之前找到了一批會被駭客用來透過網 頁實現 zero-day 攻擊竊取 iPhone 用戶資料的漏洞。基於這批漏洞的攻擊甚至不需要 使用者在自己的裝置上進行輸入，他們只要點開了有問題的網頁，手上的機器便會面臨 被侵入的風險。而在順利攻破裝置後，駭客便可透過植入惡意軟體的方式盜取諸如照片 、iMessage 訊息、GPS 即時定位等敏感數據。 根據 Motherboard 的報導，這種攻擊方式還能以使用者的 keychain 和相關密碼為目 標，甚至說 Telegram、WhatsApp 這類端到端加密 IM 軟體的數據庫都可能被攻陷。 Google 的 Project Zero 團隊最終發現的漏洞總數為 14 個，系統版本包括在 iOS 10 到 iOS 12.1.2 之間的 iPhone 都有被攻擊的潛在風險。 相對來說還算值得慶幸的一點是，這類攻擊植入的惡意軟體在手機重開機後便會消失。 而且 Google 在發現漏洞後，已經於 2 月 1 日時便將情況告知了 Apple，後者在 2 月 7 日上線的 iOS 12.1.4 中已經將漏洞堵上了。 https://chinese.engadget.com/2019/08/31/google-exploit-websites-iphone/ 心得： 蘋果的修復真的是非常迅速，七天後上線的新版本就已經修復好被告知的漏洞 當然如果版本還沒到的用戶就建議更新一下了，因為漏洞這種東西平常沒感覺 有感覺的時候可就麻煩啦 -- Sent from Google Chrome on Windows 10 Pro. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.251.124 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1567250969.A.AC1.html
→
08/31 19:32, 6年前 , 1F
有堅定的信仰就沒有所謂的漏洞。
08/31 19:32, 1F
推
08/31 19:37, 6年前 , 2F
直接買起來
08/31 19:37, 2F
噓
08/31 19:41, 6年前 , 3F
佛心google，反觀死要錢的蘋果
08/31 19:41, 3F
推
08/31 19:43, 6年前 , 4F
這種新聞只是累積相罵本而已==
08/31 19:43, 4F
噓
08/31 19:52, 6年前 , 5F
：蘋果很安全
08/31 19:52, 5F
→
08/31 20:16, 6年前 , 6F
果呆：Apple最重隱私
08/31 20:16, 6F
→
08/31 20:17, 6年前 , 7F
果粉：這不是bug，這是function。
08/31 20:17, 7F
推
08/31 21:06, 6年前 , 8F
#重新定義 漏洞
08/31 21:06, 8F
推
08/31 21:07, 6年前 , 9F
笑死
08/31 21:07, 9F
推
08/31 21:09, 6年前 , 10F
iBug Xs max
08/31 21:09, 10F
推
08/31 21:19, 6年前 , 11F
果粉：iOS就是安全又好用
08/31 21:19, 11F
→
08/31 21:26, 6年前 , 12F
08/31 21:26, 12F
推
08/31 21:57, 6年前 , 13F
重要的東西本來就要自己保護好 與蘋果無關
08/31 21:57, 13F
推
08/31 22:02, 6年前 , 14F
真是安全的系統
08/31 22:02, 14F
→
08/31 22:28, 6年前 , 15F
資安高手：穩定就不要更新 爽用
08/31 22:28, 15F
推
08/31 22:34, 6年前 , 16F
蘋果的錢直接把google買下來輕而易舉吧
08/31 22:34, 16F
→
08/31 23:41, 6年前 , 17F
樓上... 反串？
08/31 23:41, 17F
推
09/01 02:04, 6年前 , 18F
輕而易舉？？？
09/01 02:04, 18F
推
09/01 02:07, 6年前 , 19F
apple market cap 943b google 825
09/01 02:07, 19F
→
09/01 02:10, 6年前 , 20F
上面u大是反串還是真的無知…
09/01 02:10, 20F
推
09/01 03:17, 6年前 , 21F
信仰：漏洞
09/01 03:17, 21F
推
09/01 04:00, 6年前 , 22F
ajim36: 重要的東西本來就要自己保護好 與蘋果無關
09/01 04:00, 22F
推
09/01 04:49, 6年前 , 23F
安全 厲害
09/01 04:49, 23F
→
09/01 08:01, 6年前 , 24F
又見u大濕
09/01 08:01, 24F
推
09/01 09:15, 6年前 , 25F
這版不認識U大濕？
09/01 09:15, 25F
推
09/01 09:32, 6年前 , 26F
WHO CAR
09/01 09:32, 26F
推
09/01 10:08, 6年前 , 27F
U大吱呵呵
09/01 10:08, 27F
噓
09/01 11:42, 6年前 , 28F
google佛心？不愧是思想被綁架的谷粉XD
09/01 11:42, 28F
噓
09/01 12:34, 6年前 , 29F
沒有漏洞要怎麼jb
09/01 12:34, 29F
噓
09/01 15:28, 6年前 , 30F
使用者問題
09/01 15:28, 30F
推
09/02 07:48, 6年前 , 31F
可憐果粉
09/02 07:48, 31F
‣ 更多 olmtw 的文章
文章代碼(AID): #1TQbePh1 (MobileComm)