IOS 18 和 macOS Sequoia 上的 iPhone 鏡像有安全漏洞

Sevco 安全團隊發現新的「iPhone Mirroring」功能存在漏洞,該漏洞允許在 Mac 上顯示 iPhone 螢幕,從而導致用戶資料洩露給雇主。這是蘋果在 iOS 18 和 macOS Sequoia 上推出的新功能。

當使用者使用此功能時,Mac 將建立一個資料夾,其中包含有關正在使用的 iPhone 應用程式的資訊。

iOS 18 和 macOS Sequoia 上的 iPhone 鏡像有安全漏洞

雖然應用程式的具體內容沒有暴露,但攻擊者仍然可以透過自動網路檢查存取iPhone上安裝的應用程式清單。這可能會帶來隱私風險,尤其是在辦公環境中,員工在個人手機上使用的應用程式可能會暴露給雇主。

Sevco 已將這個漏洞告知蘋果公司,並建議用戶暫時停止在工作時使用 Mac 上的 iPhone 鏡像功能,直到蘋果公司發布修補程式為止。

洩漏用戶 iPhone 上安裝的應用程式資訊可能會導致嚴重後果,例如:

雇主可能會根據員工使用的應用程式(例如約會應用程式、心理健康應用程式等)對他們產生偏見。

某些應用程式可能會在某些國家受到限製或禁止。

如果發現未經許可收集員工的個人數據,雇主可能會面臨法律麻煩。

希望蘋果能盡快修復此漏洞,保護用戶隱私。

iOS 18 出現神祕漏洞,iPhone 會大聲讀出使用者密碼

iOS 18 和 iPadOS 18 中發現的一個嚴重漏洞允許 VoiceOver 功能讀出儲存的密碼,威脅用戶的隱私,並引發科技業的重大資訊安全疑慮。

iOS 18 和 macOS Sequoia 上的 iPhone 鏡像有安全漏洞

此漏洞的代碼為 CVE-2024-44204,是新密碼管理器應用程式中的邏輯錯誤。 VoiceOver 讀取使用者密碼的能力可能會洩露個人訊息,從而允許未經授權存取該帳戶。

多款 iPhone 和 iPad 機型,包括 iPhone X 以及第三代以上的 iPad 機型(如 iPad Pro 和 iPad Air),都受到此漏洞的影響。

為了修復這個嚴重的bug,蘋果迅速發布了iOS 18.0.1和iPadOS 18.0.1更新。同時,該公司也確認已經實施了更嚴格的測試措施,以確保 VoiceOver 不再能夠讀取使用者的密碼。

除了 VoiceOver 漏洞之外,iOS 18 版本還遇到了許多其他問題,例如影響新款 iPhone 16 機型的 CVE-2024-44207 漏洞,該漏洞允許在未通知用戶麥克風處於活動狀態的情況下錄製語音訊息。幸運的是這個問題已經解決。

VoiceOver 漏洞是由獨立研究員 Bistrit Daha 發現的。這些漏洞的出現強調了用戶定期更新設備的重要性,並顯示了獨立安全審計在檢測和修復此類問題方面的價值。

Leave a Comment

IOS 18 上 10 個有趣的隱藏功能

IOS 18 上 10 個有趣的隱藏功能

iOS 18 相對於先前的版本來說是一個重大更新。除了主螢幕自訂、衛星訊息、RCS 支援、控制中心改進等突出的新增功能外,它還整合了一些隱藏功能。

IOS 18 控制中心新增 9 個應用程式

IOS 18 控制中心新增 9 個應用程式

在 iOS 18 中,Apple 透過支援第三方應用程式的小工具,讓自訂控制中心甚至鎖定螢幕變得更加容易。

IOS 18 中 7 個實用但鮮為人知的功能

IOS 18 中 7 個實用但鮮為人知的功能

蘋果大力宣傳 iOS 18 的許多新功能,但由於 Apple Intelligence 和其他值得注意的新增功能,其中一些功能並沒有得到應有的關注。

以下是 iOS 18 上 Apple CarPlay 的所有新功能

以下是 iOS 18 上 Apple CarPlay 的所有新功能

蘋果並沒有透露太多關於 iOS 18 中 CarPlay 的變化和新增功能,但這並不意味著沒有任何顯著的變化。

如何使用 iOS 18 上 Apple 地圖的新功能

如何使用 iOS 18 上 Apple 地圖的新功能

由於 iOS 18,蘋果地圖獲得了多年來最大的更新。

關於蘋果 iOS 18 重大更新你需要知道的一切

關於蘋果 iOS 18 重大更新你需要知道的一切

據報道,蘋果已暫停即將推出的 iOS、iPadOS、macOS、watchOS 和 VisionOS 更新的新功能開發,以專注於提高品質和消除錯誤。

IOS 18 和 macOS Sequoia 中 iPhone 鏡像的 8 個實際用途

IOS 18 和 macOS Sequoia 中 iPhone 鏡像的 8 個實際用途

蘋果在最新版本的 iOS 和 macOS 中推出的 iPhone Mirroring 功能真的有用嗎?無論您的 iPhone 在附近的什麼地方(在另一個房間充電或在您的包包或口袋中),您都可以透過 Mac 查看和控制它。

IOS 18 以來照片應用程式新更新匯總

IOS 18 以來照片應用程式新更新匯總

作為 iOS 18 的一部分,Apple 宣布了照片應用程式迄今為止最大的重新設計。

IOS 18.3 beta 3 中的突出變化和功能

IOS 18.3 beta 3 中的突出變化和功能

最新的 iOS 18 在相機應用程式設定中添加了一項功能,可讓您選擇在視訊模式下開始錄製時暫停或恢復 iPhone 上的音訊。

下載全套高解析度 iOS 18 桌布

下載全套高解析度 iOS 18 桌布

蘋果剛剛正式發布了 iOS 18,這是 iPhone 作業系統的最新版本,具有吸引人的功能和漂亮的壁紙。

iOS 18 將 iPhone 更新率限制為 80Hz 以節省電池

iOS 18 將 iPhone 更新率限制為 80Hz 以節省電池

為了節省電池,iOS 18 將 iPhone 的刷新率限制為 80Hz,而不是讓其以預設的 120Hz 運作。

IOS 18 和 iPadOS 18 為您的 iPhone 和 iPad 帶來的 5 項輔助功能

IOS 18 和 iPadOS 18 為您的 iPhone 和 iPad 帶來的 5 項輔助功能

iOS 18 和 iPadOS 18 引進了一些改變殘障人士使用 Apple 裝置方式的功能。以下是您現在可以在 iPhone 和 iPad 上使用的一些最佳輔助功能。

蘋果確定 2025 年 WWDC 日期:有何期待?

蘋果確定 2025 年 WWDC 日期:有何期待?

蘋果已正式確認 2025 年全球開發者大會 (WWDC) 的日期。

如何修復 Microsoft Teams 錯誤代碼 2603 (2026)

如何修復 Microsoft Teams 錯誤代碼 2603 (2026)

遇到 Microsoft Teams 錯誤代碼 2603 而煩惱?我們的逐步指南可協助您快速解決問題,修復最新 2026 更新中的安裝失敗、當機等問題。適用於所有用戶!

如何修復 Microsoft Teams 錯誤 K 安全

如何修復 Microsoft Teams 錯誤 K 安全

遇到 Microsoft Teams 安全錯誤 K 時遇到問題?按照我們的逐步指南即可快速解決—無需任何技術知識。立即恢復流暢協作!

解決 Microsoft Teams 錯誤 N 網路

解決 Microsoft Teams 錯誤 N 網路

還在為 Microsoft Teams 的「錯誤 N」網路問題苦惱嗎?取得解決 Microsoft Teams「錯誤 N」網路問題的逐步指南,從快速重新啟動到進階故障排除,應有盡有。立即恢復流暢的通話和會議體驗!

一步一步教你如何在會議開始前建立分組討論室

一步一步教你如何在會議開始前建立分組討論室

透過這份詳盡的逐步指南,即可在 Zoom 會議開始前輕鬆建立分組討論室,實現無縫協作。預先分配與會者,最大程度提升參與。本指南是教育工作者、團隊和領導者的理想選擇。

解決 Microsoft Teams 中「Teams 資料夾在哪裡」的錯誤

解決 Microsoft Teams 中「Teams 資料夾在哪裡」的錯誤

還在為 Microsoft Teams 中令人抓狂的「Teams 資料夾在哪裡」錯誤而煩惱嗎?我們提供經過驗證的逐步故障排除方法,協助您快速解決問題,恢復流暢的團隊合作。包含最新方法!

解決 Microsoft Teams Mac 版錯誤鑰匙圈問題

解決 Microsoft Teams Mac 版錯誤鑰匙圈問題

還在為 Microsoft Teams Mac 版鑰匙圈錯誤而煩惱嗎?我們提供經過驗證的 macOS 逐步故障排除方案,協助您恢復流暢協作。快速解決方案就在眼前!

如何解決 Microsoft Teams 麥克風聲音模糊或無聲音的問題

如何解決 Microsoft Teams 麥克風聲音模糊或無聲音的問題

還在為 Microsoft Teams 麥克風聲音模糊或無聲而煩惱嗎?了解如何透過快速有效的步驟解決 Microsoft Teams 麥克風問題。清晰的音訊體驗,等你來體驗!

解決公共 Wi-Fi 上的 Microsoft Teams 網路錯誤

解決公共 Wi-Fi 上的 Microsoft Teams 網路錯誤

在公共 Wi-Fi 環境下遇到 Microsoft Teams 網路錯誤?立即取得 VPN 調整、連接埠檢查和快取清除等快速修復方法,恢復通話和會議的流暢運作。逐步指南助您快速解決問題。

透過直接連結解決 Microsoft Teams 加入會議錯誤

透過直接連結解決 Microsoft Teams 加入會議錯誤

遇到 Microsoft Teams 加入會議錯誤?點擊連結查看已驗證的解決方法。快速修復,輕鬆加入會議—無需任何技術技能!

如何運用 Microsoft Teams Copilot 實現 AI 賦能的生產力

如何運用 Microsoft Teams Copilot 實現 AI 賦能的生產力

了解如何使用 Microsoft Teams Copilot 提升 AI 賦能的生產力。逐步指南、關鍵功能和技巧,幫助您輕鬆革新會議、聊天和任務。立即開啟更聰明的協作!

Outlook 中的 Microsoft Teams 在哪裡?如何找到遺失的圖標

Outlook 中的 Microsoft Teams 在哪裡?如何找到遺失的圖標

Outlook 找不到 Microsoft Teams 圖示?想知道它到底在哪裡、為什麼會消失,以及如何恢復它才能輕鬆召開會議?本文已更新至最新版本!

今日 Microsoft Teams 錯誤排查:首先要檢查什麼

今日 Microsoft Teams 錯誤排查:首先要檢查什麼

今天遇到 Microsoft Teams 錯誤?這份 Microsoft Teams 逐步故障排除指南將揭示快速解決問題的首要步驟。快速修復連線、快取和更新問題,讓您恢復流暢的聊天體驗。

為什麼我的 Outlook 中缺少 Microsoft Teams 加載項?

為什麼我的 Outlook 中缺少 Microsoft Teams 加載項?

找不到 Outlook 中的 Microsoft Teams 加載項,是不是很困擾?本文將為您揭示主要原因,並提供簡單的逐步修復方案,幫助您輕鬆恢復 Teams 與 Outlook 的無縫整合。適用於最新版本!

解決 Microsoft Teams 歡迎畫面啟動循環問題

解決 Microsoft Teams 歡迎畫面啟動循環問題

還在為 Microsoft Teams 歡迎介面啟動循環而煩惱嗎?請依照我們經過驗證的 Microsoft Teams 歡迎介面啟動循環故障排除步驟操作:清除快取、重設應用程式、重新安裝。幾分鐘內即可恢復流暢協作!

為什麼我的 Microsoft Teams 狀態一直顯示為「離開」?

為什麼我的 Microsoft Teams 狀態一直顯示為「離開」?

您的 Microsoft Teams 狀態一直顯示為「離開」而感到沮喪嗎?了解主要原因,例如空閒超時和電源設置,以及快速恢復“在線”狀態的逐步修復方法。已更新至最新的 Teams 功能。