快更新iPhone!专家揭1漏洞“大量个资恐外泄”

摘要:你的iPhone更新了吗?资安专家警告,一项影响透明度、同意与控制(TCC)的iOS子系统漏洞恐使骇客窃取大量数据,允许应用程式在未通知使用者情况下,取得包括照片、GPS定位、联络人等敏感资料,因此建议用户立即将装置升级至iOS 18。

你的iPhone更新了吗?资安专家警告,一项影响透明度、同意与控制(TCC)的iOS子系统漏洞恐使骇客窃取大量数据,允许应用程式在未通知使用者情况下,取得包括照片、GPS定位、联络人等敏感资料,因此建议用户立即将装置升级至iOS 18。根据《每日邮报》,TCC子系统负责在应用程式试图访问敏感资讯时通知用户,但这类漏洞会导致通知系统失效,可能使第三方透过应用程式窃取大量iCloud资料,通常被称为"TCC绕过"(TCC bypass)。资安专家指出,"令人担忧的是这种行为不会留下任何痕迹,对用户隐私与整体资安构成威胁。"这项漏洞由资安公司Jamf Threat Labs发现,且iPhone与Mac都受到影响。当一个应用程式试图访问储存在另一程式中的资讯,TCC将推播通知要求用户授权,但这项漏洞阻止TCC发出通知,并在用户不知情或未同意情况下授权访问。除了照片、GPS定位及联络人以外,应用程式还可擅自访问文件、健康数据、麦克风或相机等。

Jamf Threat Labs向苹果通报后,苹果已于最新的iOS 18与macOS 15系统中修复这项问题。不过Jamf专家发文指出,这项漏洞突显更广泛的安全问题,也就是骇客可能锁定如iCloud等可用多个装置访问的资料同步服务弱点,藉此窃取重要资料或智慧财产权。

连续27年,拍摄记录和父母挥手告别的瞬间

来源:旧金山湾区华人资讯

相关推荐