[加拿大乐活网lahoo.ca 梁晓撰稿]苹果用户注意了!读完本文后赶紧更新你的系统至iOS 15.6.1,或更新电脑至macOS Monterey 12.5.1,否则最新曝光的安全漏洞或将导致你的私人信息全部外泄,甚至连网上银行、金融系统也可能受到入侵。
CBC今天(8月19日)最新报道显示,全球著名企业苹果公司披露了iPhone、iPad和Mac的严重安全漏洞,该漏洞有可能让攻击者完全控制此类设备并入侵苹果用户的隐私。
据悉,苹果对该漏洞的官方解释是,黑客可以获得设备的“完全管理权限”。Social Proof Security公司的首席执行官Rachel Tobac表示,这将允许黑客入侵者假冒成设备使用者,随后以他们的名义运行任何软件,包括手机银行等。
根据安全报告,这些漏洞影响了苹果的WebKit,它是为iOS上的Safari和其他浏览器提供动力的引擎;同时也影响了kernel,即苹果的核心计算机操作系统。
目前,安全专家建议用户更新受影响的设备,殃及范围包括:iPhone6S及以后的型号;iPad第五代及以后的型号,所有iPad Pro型号和iPad Air 2;以及运行MacOS Monterey的Mac电脑。此外,该缺陷可能还影响到一些iPod型号。几乎全灭!
苹果在报告中没有说明这些漏洞是如何、在何处或由谁发现的。所有情况下,苹果都引用的是一位匿名研究人员的言论。
CBC报道称,商业间谍软件公司,如以色列的NSO集团,常以识别利用这种缺陷,或利用这些缺陷的恶意软件而闻名。他们会偷偷侵入目标用户的智能手机,调取其内容,并实时监视。
2021年7月,苹果公司还发布了一个类似的安全报告,说其安全设计中的一个缺陷正在被“利用”。同样,当时一位匿名研究人员被认为是发现漏洞的大功臣。
如今,NSO集团已被美国商务部列入黑名单。据了解,他们的间谍软件在欧洲、中东、非洲和拉丁美洲均被用来对付记者、持不同意见者和人权活动家。
截至今日,苹果公司没有透露有多少人受到这些漏洞的影响,但表示它知道有可靠的报告说这两个漏洞都被“严重利用”。
至于漏洞是如何被发现的,苹果公司虽然没有提供相关细节,但将这两点发现归功于一位匿名的研究人员。
有关安全技术的条款显示,在生产者(苹果公司)意识到潜在攻击之前,这种被发现的漏洞被称为“零日漏洞”(zero-day vulnerability),零日漏洞通常是指还没有补丁的安全漏洞,“零日攻击”则是指利用零日漏洞对系统或软件应用发动的网络攻击。
对于黑客及非法集团而言,这样的漏洞可能是非常有价值的,他们通常都会支付大笔金额来获取这些漏洞。由于零日漏洞的严重级别较高,所以零日攻击往往也具有很大的破坏性。目前,任何安全产品或解决方案都不能完全防御住零日攻击。但是,通过建设完善的防御体系,提升人员的防范意识,也许可以有效减少被零日攻击的机率,降低零日攻击造成的损失。
苹果公司现在已为受影响设备提供了软件更新,以修复它所说的可能允许黑客完全控制用户设备的重大安全漏洞。需更新的受影响设备包括:iPhone 6s及以后的型号,所有iPad Pro型号,iPad Air 2及以后的型号,iPad第五代及以后的型号,iPad mini 4及以后的型号,iPod touch第七代和运行macOS Monterey的Mac电脑……几乎囊括了当前用户所使用的大部分设备。
苹果公司已经发布了iOS 15.6.1,同时警告现在就更新,因为它修复了两个已经被用来攻击iPhone等设备的安全漏洞。
安全专家敦促受影响的用户迅速更新软件,以修复该缺陷并保护其设备。无论是iPhone还是iPad,请进入“设置”,点击“通用”,然后点“软件更新”和“下载和安装”。
如果是更新运行macOS Monterey的Mac笔记本,请进入“系统偏好”,然后点击“软件更新”,选择“立即更新”或“立即升级”至macOS Monterey 12.5.1。
iOS 15.6.1修复的第一个问题是iPhone内核中的一个漏洞,该漏洞被追踪为CVE-2022-32894,可能允许一个应用程序以内核权限执行代码。
而在iOS 15.6.1中修补的另一个问题是WebKit的一个缺陷,WebKit是支持Safari的浏览器引擎,CVE-2022-32893,可能允许任意代码执行。苹果表示,它相信攻击者已经利用了该漏洞。
苹果在其新闻稿中表示,iOS 15.6.1升级“提供了重要的安全更新,建议所有用户立即更新”。苹果的iOS 15.6.1是在iOS 15.6之后几周推出的,也是今年最新版本。
苹果公司没有给出关于iOS 15.6.1中修复的iPhone漏洞的更多细节,是为了防止攻击者掌握更多细节。但不言而喻,这次安全漏洞将对苹果是一次严峻考验,而用户们目前最明智的做法唯有立即更新操作系统。
一位叫Ken的网友留言表示:“我已经在IT行业工作38年了,我实际上是从Windows 1.0工作起来的。在缓解攻击方面,Windows甚至比不上Mac或Linux。这些年来,Windows已经变得更好了,但在安全问题上仍然是一个糟糕得可笑的操作系统。而在手机方面,IOS和安卓的核心都是基于Unix的,当然它们都存在各自的问题,但苹果在本质上更安全,因为安卓在适应性方面更加开放,于是从安全角度来看,这既是一个优势也是一个弱势。”
另一位叫Jason的网友留言称:“苹果用户普遍并不关心安全问题,他们更在意形象和时尚。”
还有叫Tyler的网友笑称:“现在我很开心自己拥有的都是安卓设备。”
当然也有果粉力挺称:“苹果立即推出了补丁更新系统,这几乎是全球最安全的操作端口了。如果换作安卓,估计就出现大麻烦了。”
同时也有网友质疑全球所有技术巨擘的数据安全问题:“有趣的是,人们对脸书、谷歌和苹果公司的所有数据安全都非常信任。毕竟这些是跨国公司,同时也是自我管理的。然而,脸书过去曾被认定涉嫌出售个人数据等罪行。”
最后,Tyler提醒广大网友道:“我有一台冷冰冰的电脑,只运行win 10,没有杀毒软件,且只有一个VPN。朋友们,永远不要打打开不认识人发来的附件。记得时刻屏蔽你的位置,同时永远不要让一个任何网站保存你的密码。”
由此可见,伴随信息时代的大跃进,想要保护好自己的隐私和财产安全,真是太难了!
![Fungo Ads](/_next/image?url=https%3A%2F%2Fadmin.lahoo.ca%2Fwp-content%2Fuploads%2F2024%2F08%2Ffungo_ads.webp&w=1920&q=75)