據(jù)央視財(cái)經(jīng),據(jù)美聯(lián)社20日?qǐng)?bào)道,美國(guó)蘋果公司當(dāng)?shù)貢r(shí)間本周三發(fā)布兩份安全報(bào)告,兩份報(bào)告披露,公司旗下智能手機(jī)iPhone、平板電腦iPad和iMac電腦等產(chǎn)品存在嚴(yán)重安全漏洞。
8月17日和8月18日,蘋果中國(guó)官方發(fā)布密集的安全性更新,包含iOS 15.6.1、iPadOS 15.6.1、macOS Monterey 12.5.1、watchOS 8.7.1以及Safari 瀏覽器 15.6.1。
據(jù)看看新聞,當(dāng)?shù)貢r(shí)間8月19日(周五),蘋果公司(Apple)呼吁用戶立刻下載最新更新。
在周三發(fā)布的安全更新中,蘋果表示該漏洞可能已被用于攻擊行為。“這就是我們所說(shuō)的零日漏洞,也就是在公司發(fā)現(xiàn)并能夠做出回應(yīng)之前,已經(jīng)被黑客所使用過(guò)的漏洞,” 美國(guó)麥迪安網(wǎng)絡(luò)安全公司的高級(jí)威脅情報(bào)顧問(wèn)杰米·科利爾介紹道。
據(jù)介紹,受本次漏洞影響的設(shè)備涵蓋了幾乎所有的蘋果產(chǎn)品。其中,手機(jī)包括iPhone 6S及以后的型號(hào);平板包括第五代及以后的iPad,所有iPad Pro,以及iPad Air 2;電腦則是運(yùn)行MacOS Monterey的Mac。此外,該漏洞還能影響到部分型號(hào)的iPod。
蘋果表示,黑客可以通過(guò)該漏洞獲得設(shè)備的“完全管理權(quán)限”。這意味著入侵者能夠冒充設(shè)備擁有者,并以他們的名義運(yùn)行任何軟件。據(jù)美聯(lián)社報(bào)道,例如以色列的NSO集團(tuán)之類的商業(yè)間諜軟件公司,就以識(shí)別和利用這種安全漏洞而聞名。他們使用惡意軟件暗中感染目標(biāo)的智能手機(jī),盜取其內(nèi)容并實(shí)時(shí)監(jiān)視目標(biāo)。目前,NSO集團(tuán)已被美國(guó)商務(wù)部列入黑名單。據(jù)了解,其間諜軟件曾在歐洲、中東、非洲和拉丁美洲被用來(lái)對(duì)付記者、異見者和人權(quán)活動(dòng)家。
但專家表示,對(duì)于普通民眾而言,本次零日漏洞不太可能造成大范圍的問(wèn)題。“通常情況下,當(dāng)iPhone等手機(jī)的漏洞被利用時(shí),往往是相當(dāng)有針對(duì)性的,攻擊一般集中于一小部分人,”科利爾解釋道。
值得注意的是,這已不是蘋果公司近年來(lái)第一次出現(xiàn)安全漏洞。2021年7月,一家名為Amnesty International 的安全公司發(fā)布報(bào)告稱,iPhone 存在漏洞,黑客可以在不需要用戶點(diǎn)擊任何鏈接的情況下,通過(guò)間諜軟件來(lái)竊取iPhone上的敏感數(shù)據(jù)。
更多>>熱門排行
更多>>長(zhǎng)沙常用電話
長(zhǎng)沙社區(qū)排行
·請(qǐng)注意語(yǔ)言文明,尊重網(wǎng)絡(luò)道德,并承擔(dān)一切因您的行為而直接或間接引起的法律責(zé)任。
·長(zhǎng)沙社區(qū)通管理員有權(quán)保留或刪除其管轄留言中的任意非法內(nèi)容。