Kerentanan Keselamatan dalam Pencerminan iPhone pada iOS 18 dan macOS Sequoia

Pasukan keselamatan Sevco menemui kelemahan dalam ciri 'iPhone Mirroring' baharu, yang membolehkan paparan skrin iPhone pada Mac, menyebabkan data pengguna terdedah kepada majikan. Ini adalah ciri baharu yang diperkenalkan oleh Apple pada iOS 18 dan macOS Sequoia.

Apabila pengguna menggunakan ciri ini, Mac akan mencipta folder yang mengandungi maklumat tentang aplikasi iPhone yang digunakan.

Kerentanan Keselamatan dalam Pencerminan iPhone pada iOS 18 dan macOS Sequoia

Walaupun kandungan khusus apl itu tidak didedahkan, penyerang masih boleh mengakses senarai apl yang dipasang pada iPhone melalui pemeriksaan rangkaian automatik. Ini boleh menimbulkan risiko privasi, terutamanya dalam persekitaran pejabat, di mana apl yang digunakan oleh pekerja pada telefon peribadi mereka boleh terdedah kepada majikan.

Sevco telah memberitahu Apple tentang kerentanan itu dan menasihatkan pengguna untuk berhenti menggunakan ciri Pencerminan iPhone pada Mac mereka di tempat kerja sehingga Apple mengeluarkan tampung.

Mendedahkan maklumat tentang aplikasi yang dipasang pada iPhone pengguna boleh membawa kepada akibat yang serius, seperti:

Majikan mungkin berat sebelah terhadap pekerja berdasarkan apl yang mereka gunakan, seperti apl dating, apl kesihatan mental, dsb.

Permohonan tertentu mungkin dihadkan atau diharamkan di negara tertentu.

Jika didapati mengumpul data peribadi pekerja tanpa kebenaran, majikan boleh menghadapi masalah undang-undang.

Mudah-mudahan Apple akan membetulkan kelemahan ini tidak lama lagi untuk melindungi privasi pengguna.

iOS 18 mempunyai pepijat misteri, iPhone membaca kata laluan pengguna dengan kuat

Kerentanan serius yang ditemui dalam iOS 18 dan iPadOS 18 membolehkan ciri VoiceOver membaca kata laluan yang disimpan, mengancam privasi pengguna dan menimbulkan kebimbangan keselamatan maklumat utama dalam industri teknologi.

Kerentanan Keselamatan dalam Pencerminan iPhone pada iOS 18 dan macOS Sequoia

Pepijat, yang dikenal pasti dengan kod CVE-2024-44204, ialah ralat logik dalam aplikasi pengurus kata laluan baharu. Keupayaan VoiceOver membaca kata laluan pengguna boleh mendedahkan maklumat peribadi, membenarkan akses tanpa kebenaran kepada akaun tersebut.

Berbilang model iPhone dan iPad, termasuk model iPhone X dan iPad seperti iPad Pro dan iPad Air dari generasi ketiga dan seterusnya, dipengaruhi oleh pepijat ini.

Untuk membetulkan pepijat yang serius ini, Apple mengeluarkan kemas kini iOS 18.0.1 dan iPadOS 18.0.1 dengan cepat. Pada masa yang sama, syarikat itu juga mengesahkan bahawa ia telah melaksanakan langkah ujian yang lebih ketat untuk memastikan VoiceOver tidak lagi dapat membaca kata laluan pengguna.

Selain pepijat VoiceOver, keluaran iOS 18 juga menghadapi beberapa isu lain seperti pepijat CVE-2024-44207 yang menjejaskan model iPhone 16 baharu yang membenarkan rakaman mesej suara tanpa memberitahu pengguna bahawa mikrofon itu aktif. Nasib baik masalah ini telah diselesaikan.

Kerentanan VoiceOver ditemui oleh penyelidik bebas Bistrit Daha. Kemunculan kelemahan ini menekankan kepentingan pengguna mengemas kini peranti mereka secara kerap dan menunjukkan nilai audit keselamatan bebas dalam mengesan dan membetulkan isu tersebut.

Tinggalkan Komen

Cara Membuang Sisa Pelekat daripada Pakaian: Bertindak dengan Lembut Sebelum Kotoran Kekal Selamanya

Cara Membuang Sisa Pelekat daripada Pakaian: Bertindak dengan Lembut Sebelum Kotoran Kekal Selamanya

Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.

Membersihkan penapis mesin basuh pinggan mangkuk: panduan mudah untuk mengelakkan sisa dan bau busuk

Membersihkan penapis mesin basuh pinggan mangkuk: panduan mudah untuk mengelakkan sisa dan bau busuk

Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.

Bolehkah Asid Sitrik Digunakan untuk Membersihkan Pelembap Udara? Panduan Langkah Keselamatan dan Amaran Mengikut Jenis

Bolehkah Asid Sitrik Digunakan untuk Membersihkan Pelembap Udara? Panduan Langkah Keselamatan dan Amaran Mengikut Jenis

Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.

Apa yang Berlaku Jika Penapis Penyaman Udara Tidak Dibersihkan? Risiko Kos Elektrik, Kecekapan dan Kulat serta Cara Memilih Kekerapan Pembersihan

Apa yang Berlaku Jika Penapis Penyaman Udara Tidak Dibersihkan? Risiko Kos Elektrik, Kecekapan dan Kulat serta Cara Memilih Kekerapan Pembersihan

Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.

Mencuci beg galas dalam mesin basuh: Bila boleh dan bila lebih baik dielakkan

Mencuci beg galas dalam mesin basuh: Bila boleh dan bila lebih baik dielakkan

Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Cara Membaiki Microsoft Teams Di Mana Boleh Cari Ralat Team

Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Cara Membaiki Ralat Bantuan Cara Menggunakan Microsoft Teams

Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Cara Membaiki Ralat Log Masuk Microsoft Teams pada Chromebook

Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Menyelesaikan Masalah Kelewatan Persidangan Video Microsoft Teams pada Wi-Fi

Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Di Mana Boleh Cari Kod QR Microsoft Teams untuk Log Masuk Mudah Alih Pantas

Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!