IT業界社群及資訊平台

【快上14.5.1】舊版iOS存在極嚴重漏洞 入錯網站即被hack

上星期先將 Apple iOS 更新至 14.5 版本的用家注意,請再次更新上 iOS 14.5.1,事關舊版本 iOS 的 Webkit 引擎存在致命漏洞,只要瀏覽有問題網站,即時可被安裝惡意程式,而且 Apple 警告漏洞正被黑客積極利用,請即安裝!

Apple 緊急推出的 iOS 14.5.1,主要是為了修補兩個零日漏洞 (Zero-Day vulnerabilities)。編號為 CVE-2021-30665 的漏洞由 Zerokeeper 的 Yang Kang 及奇虎 360 ATA 的 Bian Liang 所發現,而 CVE-2021-30663 漏洞則由匿名人士舉報。它的問題出在 Apple 用於編譯網站 HTML 的 Webkit 工具,只要用家瀏覽有問題的網站,惡意程式就可被遙距執行,過程完全不需用家參與,所以非常危險。

受影響的 iOS 裝置極多,包括 iPhone 6s 及以後的型號、iPad Pro 所有型號、iPad Air 2 及以後的型號、iPad 五代及以後型號、iPad mini 4 及以後型號以及 iPod touch 七代。其他採用同一款 Webkit 的 Apple 產品同樣存在風險,包括採用 macOS Big Sur 的電腦及 Apple Watch Series 3 等,用家亦必須將系統更新至 macOS Big Sur 11.3.1 及 watchOS 7.4.1。

除此之外,新版本 iOS 亦修正了新推出的 App Track Transparency 問題,Apple 指有用家在重新授權 App 或網站追蹤自己的活動時,未能在 App 內得到通知,而在修正後如出現改動,用家便可第一時間發現,減少因手機中毒已被暗中啟用的風險。

資料來源:https://bit.ly/3ugcTsE

Privacy Preference Center