IT業界資訊媒體

【即查iOS】12.1.4以下嚴重漏洞 WhatsApp、Telegram加密訊息都睇到

Google Project Zero 近排喺 Apple iOS 推出版本更新後,多次公佈由佢哋舉報嘅漏洞,而且有 14 個之多,當中更有兩個嚴重漏洞存在超過兩年,iOS 裝備用家只要睇過某啲網站就中招,可以睇埋 WhatsApp、Telegram 等用 end to end Encryption 技術加密嘅訊息。如果有裝置仲行緊 12.1.4 版本或以下,就要快啲更新喇。

Project Zero 發現嘅 iOS 漏洞非常之多,包括 Safari 瀏覽器 7 個、iOS Kernal 5個及 Sandbox escape 2 個。其餘兩個就係 Zero day 嚟,而且仲存在咗超過兩年。研究員話呢兩個零時差攻擊,曾經喺每星期瀏覽量約幾千個嘅網站上出現,只要開過呢啲網站就出事,黑客利用 Safari 瀏覽器嘅漏洞作為攻擊起點,最終會攞到最高權限,可以隨意偷走用家嘅檔案、相、GPS位置。

唔單只咁,研究員發現更恐怖嘅係,安裝咗入系統嘅間諜程式,仲可以讀取到 WhatsApp、Telegram、iMessage 等等聲稱用咗 end to end Encryption 技術傳送嘅訊息,同埋 iOS 系統內儲存嘅所有 credential、token 同埋 cert,所以一旦中招,基本上係全部嘢都可以俾黑客偷走,全無個人私隱可言。

Project Zero 研究員話以上呢啲漏洞,喺今年 2 月初舉報俾 Apple 後,對方喺 7 日內已推出修復漏洞嘅更新檔案。而呢 14 個漏洞係存在喺 12.1.4 或以下版本,所以如果檢查到自己部機仲係呢啲 Version,就要快啲更新。

資料來源:https://bit.ly/2ZuPxEd

相關文章:【下載保平安】iOS 13 更新未出先興奮 三招守護個人私隱