IOS 18 和 macOS Sequoia 上的 iPhone 鏡像有安全漏洞

Sevco 安全團隊發現新的「iPhone Mirroring」功能存在漏洞,該漏洞允許在 Mac 上顯示 iPhone 螢幕,從而導致用戶資料洩露給雇主。這是蘋果在 iOS 18 和 macOS Sequoia 上推出的新功能。

當使用者使用此功能時,Mac 將建立一個資料夾,其中包含有關正在使用的 iPhone 應用程式的資訊。

iOS 18 和 macOS Sequoia 上的 iPhone 鏡像有安全漏洞

雖然應用程式的具體內容沒有暴露,但攻擊者仍然可以透過自動網路檢查存取iPhone上安裝的應用程式清單。這可能會帶來隱私風險,尤其是在辦公環境中,員工在個人手機上使用的應用程式可能會暴露給雇主。

Sevco 已將這個漏洞告知蘋果公司,並建議用戶暫時停止在工作時使用 Mac 上的 iPhone 鏡像功能,直到蘋果公司發布修補程式為止。

洩漏用戶 iPhone 上安裝的應用程式資訊可能會導致嚴重後果,例如:

雇主可能會根據員工使用的應用程式(例如約會應用程式、心理健康應用程式等)對他們產生偏見。

某些應用程式可能會在某些國家受到限製或禁止。

如果發現未經許可收集員工的個人數據,雇主可能會面臨法律麻煩。

希望蘋果能盡快修復此漏洞,保護用戶隱私。

iOS 18 出現神祕漏洞,iPhone 會大聲讀出使用者密碼

iOS 18 和 iPadOS 18 中發現的一個嚴重漏洞允許 VoiceOver 功能讀出儲存的密碼,威脅用戶的隱私,並引發科技業的重大資訊安全疑慮。

iOS 18 和 macOS Sequoia 上的 iPhone 鏡像有安全漏洞

此漏洞的代碼為 CVE-2024-44204,是新密碼管理器應用程式中的邏輯錯誤。 VoiceOver 讀取使用者密碼的能力可能會洩露個人訊息,從而允許未經授權存取該帳戶。

多款 iPhone 和 iPad 機型,包括 iPhone X 以及第三代以上的 iPad 機型(如 iPad Pro 和 iPad Air),都受到此漏洞的影響。

為了修復這個嚴重的bug,蘋果迅速發布了iOS 18.0.1和iPadOS 18.0.1更新。同時,該公司也確認已經實施了更嚴格的測試措施,以確保 VoiceOver 不再能夠讀取使用者的密碼。

除了 VoiceOver 漏洞之外,iOS 18 版本還遇到了許多其他問題,例如影響新款 iPhone 16 機型的 CVE-2024-44207 漏洞,該漏洞允許在未通知用戶麥克風處於活動狀態的情況下錄製語音訊息。幸運的是這個問題已經解決。

VoiceOver 漏洞是由獨立研究員 Bistrit Daha 發現的。這些漏洞的出現強調了用戶定期更新設備的重要性,並顯示了獨立安全審計在檢測和修復此類問題方面的價值。

Sign up and earn $1000 a day ⋙

Leave a Comment

IOS 18 上 10 個有趣的隱藏功能

IOS 18 上 10 個有趣的隱藏功能

iOS 18 相對於先前的版本來說是一個重大更新。除了主螢幕自訂、衛星訊息、RCS 支援、控制中心改進等突出的新增功能外,它還整合了一些隱藏功能。

IOS 18 控制中心新增 9 個應用程式

IOS 18 控制中心新增 9 個應用程式

在 iOS 18 中,Apple 透過支援第三方應用程式的小工具,讓自訂控制中心甚至鎖定螢幕變得更加容易。

IOS 18 中 7 個實用但鮮為人知的功能

IOS 18 中 7 個實用但鮮為人知的功能

蘋果大力宣傳 iOS 18 的許多新功能,但由於 Apple Intelligence 和其他值得注意的新增功能,其中一些功能並沒有得到應有的關注。

以下是 iOS 18 上 Apple CarPlay 的所有新功能

以下是 iOS 18 上 Apple CarPlay 的所有新功能

蘋果並沒有透露太多關於 iOS 18 中 CarPlay 的變化和新增功能,但這並不意味著沒有任何顯著的變化。

如何使用 iOS 18 上 Apple 地圖的新功能

如何使用 iOS 18 上 Apple 地圖的新功能

由於 iOS 18,蘋果地圖獲得了多年來最大的更新。

關於蘋果 iOS 18 重大更新你需要知道的一切

關於蘋果 iOS 18 重大更新你需要知道的一切

據報道,蘋果已暫停即將推出的 iOS、iPadOS、macOS、watchOS 和 VisionOS 更新的新功能開發,以專注於提高品質和消除錯誤。

IOS 18 和 macOS Sequoia 中 iPhone 鏡像的 8 個實際用途

IOS 18 和 macOS Sequoia 中 iPhone 鏡像的 8 個實際用途

蘋果在最新版本的 iOS 和 macOS 中推出的 iPhone Mirroring 功能真的有用嗎?無論您的 iPhone 在附近的什麼地方(在另一個房間充電或在您的包包或口袋中),您都可以透過 Mac 查看和控制它。

IOS 18 以來照片應用程式新更新匯總

IOS 18 以來照片應用程式新更新匯總

作為 iOS 18 的一部分,Apple 宣布了照片應用程式迄今為止最大的重新設計。

IOS 18.3 beta 3 中的突出變化和功能

IOS 18.3 beta 3 中的突出變化和功能

最新的 iOS 18 在相機應用程式設定中添加了一項功能,可讓您選擇在視訊模式下開始錄製時暫停或恢復 iPhone 上的音訊。

下載全套高解析度 iOS 18 桌布

下載全套高解析度 iOS 18 桌布

蘋果剛剛正式發布了 iOS 18,這是 iPhone 作業系統的最新版本,具有吸引人的功能和漂亮的壁紙。

iOS 18 將 iPhone 更新率限制為 80Hz 以節省電池

iOS 18 將 iPhone 更新率限制為 80Hz 以節省電池

為了節省電池,iOS 18 將 iPhone 的刷新率限制為 80Hz,而不是讓其以預設的 120Hz 運作。

IOS 18 和 iPadOS 18 為您的 iPhone 和 iPad 帶來的 5 項輔助功能

IOS 18 和 iPadOS 18 為您的 iPhone 和 iPad 帶來的 5 項輔助功能

iOS 18 和 iPadOS 18 引進了一些改變殘障人士使用 Apple 裝置方式的功能。以下是您現在可以在 iPhone 和 iPad 上使用的一些最佳輔助功能。

蘋果確定 2025 年 WWDC 日期:有何期待?

蘋果確定 2025 年 WWDC 日期:有何期待?

蘋果已正式確認 2025 年全球開發者大會 (WWDC) 的日期。

普通電視和智慧電視的差別

普通電視和智慧電視的差別

智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。

為什麼冷凍室沒有燈,冷藏室有燈?

為什麼冷凍室沒有燈,冷藏室有燈?

冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。

每天吃優​​格會對身體產生什麼影響?

每天吃優​​格會對身體產生什麼影響?

酸奶是一種美妙的食物。每天吃優​​格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!

哪種米最有益於健康?

哪種米最有益於健康?

本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。

如何早上準時起床

如何早上準時起床

制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。

玩 Rent Please! 的提示新手模擬房東

玩 Rent Please! 的提示新手模擬房東

請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。

最新浴室塔防代碼及代碼輸入方法

最新浴室塔防代碼及代碼輸入方法

取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。

變壓器的結構、符號和工作原理

變壓器的結構、符號和工作原理

讓我們以最準確的方式了解變壓器的結構、符號和運作原理。

人工智慧讓智慧電視更上一層樓的四種方式

人工智慧讓智慧電視更上一層樓的四種方式

從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!

為什麼 ChatGPT 比 DeepSeek 更好

為什麼 ChatGPT 比 DeepSeek 更好

最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。

《噤界:前路》PC遊戲配置

《噤界:前路》PC遊戲配置

《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。