苹果被曝2大安全漏洞:无需交互能被植入间谍软件

s
sz253
楼主 (北美华人网)
https://mp.weixin.qq.com/s/CWpOShxdGkADHk-WfHz3ag 用苹果的好自为之啊。中国公务员绝对应该禁了苹果,否则泄密的厉害。即使是美国公司如果连入公司网站,也估计要收到email更新ios了吧

不要犹豫,立刻更新你的苹果设备!
就在这两天,一家安全组织发现了苹果设备的2个最新漏洞,平板、手机、电脑等都受影响——
例如搭载iOS 16.6版本的iPhone手机,以及新版本的iPad平板、Mac电脑和Apple Watch苹果手表等。
只需要利用这些漏洞,黑客就可能打开你的麦克风记录对话,还能专挑你充电的时候悄悄窃取你的数据,确保耗电量不会被发现。
全程无需用户做出任何交互,例如下载APP、或是点开某个邮件
m
mckinley
哈哈,哪里的sb. 用华为就安全了?
s
sz253
回复 2楼mckinley的帖子
这么好心的提醒,这么明显的漏洞视而不见。我根本就没提到华为,有些人真是无可救药,傻x
Z
ZSLKS
每次OS update 都是补安全漏洞,所以要进苹果手机不是不可能。
y
yurik
复杂系统不可能没有0day漏洞,像苹果和微软这种影响力很大,需要负责任的大厂在知道新的严重漏洞后一般一个月内会发补丁给用户。楼主需要补充常识…
a
aegeanboat
赶紧装个360安全卫士吧。
y
yaob2002
哈哈,哪里的sb. 用华为就安全了?
mckinley 发表于 2023-09-08 10:17

不要如此粗鄙,摆事实讲道理,只有SB才一天到晚的SB。
f
fibril
好奇地问lz,不需要任何交互,如何植入恶意软件?能转一下“一家安全机构”是哪家吗?或者安全机构报道的原中文或者英文链接。
f
fibril
看来是这个 Apple has issued a critical security update for iPhones to address a zero-day bug in iOS 16 that could allow attackers to remotely install spyware on a device without any interaction from the iPhone owner. Citizen Lab, a spyware research group, discovered the exploit last week and immediately notified Apple. 原来苹果还有这个功能,这个enable了有啥坏处? Crucially, Citizen Lab says Apple’s Lockdown Mode can protect users against this latest exploit, so if you’re at risk of being targeted by state-sponsored spyware then it’s well worth enabling this mode.
f
fibril
谁给解释一下,这种间谍软件是怎么安装到系统的?如果完全没有交互?