88IV - Hot News

蘋果iPhone13系列繼續不送為拼：材料基本可再生了 @ 2021-09-16T08:

Keyword：蘋果漏洞入侵更新

Concept：安全漏洞入侵 , 連結沒點擊

【明報專訊】專門研究網絡安全的加拿大組織「公民實驗室」揭發以色列網絡技術公司ＮＳＯ集團，自今年２月以來利用美國蘋果公司一項軟件安全漏洞，悄悄入侵全球蘋果電子產品，其特別之處在於采用「零點擊」技術，即毋須用戶點擊任何連結就能令其電子產品中毒，以竊取資料和偷拍等，是首次有確鑿證據證明黑客公司擁有這種技術。蘋果周一（１３日）發布修復這個問題的安全更新，緊急呼吁用戶立即更新程式，但這個漏洞相信已被ＮＳＯ廣泛用於入侵電子設備，受影響產品數目超過１６．５億部。

多倫多大學公民實驗室研究人員指出，從２月起，以色列的間諜軟體公司就透過ＩＭＥＳＳＡＧＥ偷偷侵犯用戶的ＩＰＨＯＮＥ，令人憂心的是，這種惡意軟體為「零點擊」攻擊，即使用戶並未點擊連接，也沒有開啟任何文件，只要收到檔案就能侵犯裝置。蘋果針對此漏洞，於稍早發布重要的安全更新，也呼吁用戶盡快更新。

【ＩＯＳ１４．８】蘋果發布會即將在９月１５日的凌晨推行，在新產品將會推出之際，ＡＰＰＬＥ釋出了ＩＯＳ１４．８的更新。ＩＯＳ１４．８針對ＩＰＨＯＮＥ重要的保安漏洞進行修復，防止間諜程式入侵手機，偷取用家的個人資料。除了更新ＩＰＨＯＮＥ外，還要做以下的檢查。

【大紀元２０２１年０９月１５日訊】（大紀元記者袁世鋼報導）美國蘋果（ＡＰＰＬＥ）公司在趕ＩＰＨＯＮＥ１３發表會前，於１４日發布了ＩＯＳ１４．８正式版更新，是針對ＩＯＳ１４系統的第八次更新；蘋果表示，這次提供了「重要的安全性更新」，建議所有使用者安裝。網路安全監督組織「ＣＩＴＩＺＥＮＬＡＢ」揭露，這是為了修補ＩＭＥＳＳＡＧＥ中的「零點擊」漏洞。

蘋果公司也在周一，緊急發布軟件更新，修復了這個漏洞。

黃勝雄解釋，近期包括ＧＯＯＧＬＥ、ＡＰＰＬＥ與ＡＤＯＢＥ等國際大廠都有發現資安漏洞。ＧＯＯＧＬＥ在９月１３日有發布新版本的ＣＨＲＯＭＥ瀏覽器，修復９個漏洞，蘋果也在９月１３日推出１項緊急更新，修正ＺＥＲＯ-ＣＬＩＣＫ的ＩＯＳ漏洞（ＣＶＥ-２０２１-３０８６０），ＡＤＯＢＥ近期也發布了ＲＥＡＤＥＲ、ＡＣＲＯＢＡＴ和大量其他產品的新版本。

加拿大多倫多大學網絡研究機構公民實驗室（ＣＩＴＩＺＥＮＬＡＢ）周一（１３日）發布消息指，以色列一間網絡監控公司研發出一種前所未見的新技術，最遲自２月起出現，即使用戶沒點擊連結等互動，黑客仍能透過ＩＭＥＳＳＡＧＥ入侵ＩＰＨＯＮＥ手機。美國蘋果公司表示，已在周一發布的軟件更新中修復漏洞。另外，蘋果秋季發布會將於美國時間周二早上１０時（香港時間周三凌晨１時）舉行，預計今次發布會推出ＩＰＨＯＮＥ１３。

ＦＯＲＣＥＤＥＮＴＲＹ據稱利用的是ＩＭＥＳＳＡＧＥ傳訊服務針對圖片顯示的運算程序漏洞，來達成零時攻擊的效果。蘋果的安全工程架構主管ＩＶＡＮＫＲＳＴＩć 後續也向外媒ＴＥＣＨＣＲＵＮＣＨ提到，十分感謝ＣＩＴＩＺＥＮＬＡＢ提供此漏洞回報的努力，才得以讓蘋果能快速釋出修正的更新。ＣＩＴＩＺＥＮＬＡＢ也提到，最近觀察到了傳訊服務如：ＩＭＥＳＳＡＧＥ等應用，越來越常成為國際駭客組織的攻擊目標。而這次的漏洞也突顯了類似的系統安全挑戰將更為嚴峻。

常說「唔好打開可疑連結」以免被黑客入侵，但乜都無做都可能一樣會中招。蘋果ＩＰＨＯＮＥ、ＩＰＡＤ、ＭＡＣ機、ＡＰＰＬＥＷＡＴＣＨ、ＩＰＯＤＴＯＵＣＨ用家統統須注意，一種防不勝防的黑客入侵方式，詳情首度曝光。該種「零點擊」(ＺＥＲＯ-ＣＬＩＣＫ)手法，由加拿大網絡安全機構ＣＩＴＩＺＥＮＬＡＢ發現，黑客透過蘋果通訊程式ＩＭＥＳＳＡＧＥ，植入以色列一間公司的間諜軟件，入侵手機，被針對的用戶毋須打開任何可疑連結或文件。蘋果周一推出軟件更新ＩＯＳ１４．８補救。

蘋果（ＡＰＰＬＥ）將於香港時間明（１５日）凌晨舉行發布會，屆時預計ＩＰＨＯＮＥ１３以及全新作業系統ＩＯＳ１５將會登場。不過在發布會前夕，蘋果就被爆出多個系統出現罕見漏洞，有黑客利用漏洞入侵ＩＰＨＯＮＥ、ＡＰＰＬＥＷＡＴＣＨ等設備。蘋果也隨即在香港時間今（１４日）凌晨推出多項緊急更新。

ＰＥＧＡＳＵＳ利用系統漏洞入侵的ＺＥＲＯ-ＣＬＩＣＫ特性，令ＡＰＰＬＥ需要緊急進行修正和推出更新檔。ＡＰＰＬＥ呼吁用戶盡快為裝置安裝更新檔，以堵塞系統漏洞，各系統的最新版本分別為ＩＯＳ１４．８、ＩＰＡＤＯＳ１４．８、ＷＡＴＣＨＯＳ７．６．２和ＭＡＣＯＳ１１．６。

蘋果公司(ＡＰＰＬＥＩＮＣ．, ＡＡＰＬ)周一發布了修復這個問題的重要安全更新，但根據公民實驗室(ＣＩＴＩＺＥＮＬＡＢ)，這個漏洞已被以色列的網絡安全監控公司ＮＳＯＧＲＯＵＰ用於進行攻擊。公民實驗室是一個學術研究組織，專門調查針對記者和異見人士的網絡攻擊。

網路安全監督團體「公民實驗室」（ＣＩＴＩＺＥＮＬＡＢ）近日發現蘋果產品有一項漏洞，可讓駭客藉由即時通訊軟體入侵用戶的ＩＰＨＯＮＥ，且就算用戶未點開惡意簡訊／連結也會中招，蘋果今天緊急釋出安全更新，防堵漏洞。

艾文表示，蘋果在確定ＩＭＥＳＳＡＧＥ成為漏洞遭惡意利用後，已經迅速在短時間內完成相關的漏洞修補。不過他強調，這類攻擊方式相當復雜，其開發成本高達數百萬美元，因此大多針對少數重要的關鍵人士，一般大眾可先放心。目前ＩＰＨＯＮＥ６Ｓ、ＩＰＡＤＡＩＲ２、第五代ＩＰＡＤ、ＩＰＡＤＭＩＮＩ４以上機型都能使用此更新，預估蘋果也會對其他較舊、或已經無法使用ＩＯＳ１４的裝置，另外推送獨立的安全更新。

蘋果周一發布修復此一漏洞的重要安全更新。蘋果說，如果易受攻擊的裝置收到「惡意制作」的ＰＤＦ檔案，該漏洞有可能被利用。

加拿大多倫多大學互聯網保安監察組織ＣＩＴＩＺＥＮＬＡＢ９月１３日發出警告，指以色列一家間諜軟件公司研發出新工具，利用一種以前從來未見過的技術，入侵美國蘋果公司的智能手機ＩＰＨＯＮＥ。ＣＩＴＩＺＥＮＬＡＢ發現，自今年２月以來，那種新工具和技術最少被人使用過一次，監視沙特阿拉伯一名不知名的活躍分子。蘋果公司作出回應，宣布本周已提供最新版本更新軟件讓用家下載，修補這個保安漏洞。

蘋果周一表示，已經在更新版本中修復該漏洞，證實了公民實驗室的發現，但蘋果發言人拒絕評論該駭客技術是否來自ＮＳＯ集團。

【入侵蘋果】ＩＰＨＯＮＥ現罕見漏洞或遭黑客攻擊蘋果發布會前緊急推更新

88iv | Home | Login

Forum rule | About Us | Contact Info | Terms & Conditions | Privacy Statment | Disclaimer

Copyright (C) 2025

Suntek Computer Systems Limited.

All rights reserved