個人積分：8191分
文章編號：75456788
個人積分：115分
文章編號：75457160
個人積分：1564分
文章編號：75457350
個人積分：6916分
文章編號：75457376
個人積分：269分
文章編號：75457438
個人積分：91分
文章編號：75457511
個人積分：1264分
文章編號：75457760
重要人士、政府官員與高層將會成為竊取重要目標
只要是系統不管是Windows、macOS、iOS、Android或Linux都一定有漏洞或Bug，蘋果這幾年積極替iOS推出更新來修補漏洞，並且釋出百萬獎金要來吸引駭客提供iOS漏洞，終究還是無法抵擋硬體存在的漏洞。
不管是升級到最新 iOS 版本上，依舊都會被全世界各地的安全研究人員和駭客找到漏洞，像是過去一些知名安全研究團隊，就表示已經握有iOS 的0Day漏洞，不僅如此，甚至連CIA也都曾經握有未曾被公開的14個iOS漏洞和自行開發駭客工具、木馬與零時差攻擊工具，最後被維基解密公開出來才被蘋果給修補，甚至還有些企業花大把鈔票收購這些 iOS 漏洞，用於其他未公開的用途上或轉售給其他單位使用，根據瞭解，這些多數都是用來入侵與監控政府官員或重要人士 iOS設備。
在過去這些攻擊大多數手法都是採用一種釣魚方式，也就是利用釣魚信件讓受害者點擊信件中連結，網址內會夾帶特定植入攻擊代碼，就會造成iOS引起漏洞崩潰，讓系統自動開始下載並植入惡意工具，導致被監控的用戶所使用的通訊軟體對話、照片、簡訊和GPS等訊息，不過這些攻擊大多都是針對重要人士，如政府官員、高層、恐怖份子等，這些事件過去幾年都一直存在，只是尚未被公開。
如今在 checkm8 漏洞被公開後，也將會導致這些攻擊會變的更容易，目前checkm8漏洞已經被應用於可以實現checkra1n越獄、繞過iCloud啟動限制，甚至也有開發者準備研究將checkra1n越獄可以不需要透過電腦方式啟動越獄，只需要讓裝置接上類似iPhone隨身碟後，就可以直接觸發或激活越獄，這也會導致出現嚴重資安風險，如果讓商業間諜或遭收買高層身邊人員，趁受害者上廁所或是設備遺忘在桌上時，只要插入隨身碟，短時間內就可以植入監控工具或是能將所有資料全面備份到隨身碟上。
目前已確定在設備無需解鎖狀態下，也可以讓checkra1n越獄直接讀取裝置內照片。如果高層人員或政府官員在某些敏感時間點，突然身邊的設備遺失，那奉勸建議立即操作「清除遺失裝置內所有檔案」，避免裡面資料遭到有心人士全部看光光。
iOS裝置被偷或遺失！怎麼遠端清除iPhone或iPad的資料？
至於一般用戶而言同樣也會受到不少影響，雖然有人認為自己並非是什麼重要人士，沒有機密可言，最直接受到影響的就是在維修時，有可能會被維修業者，趁機竊取設備內私密照片。
在大選降近或是企業之間的競爭，對手都是有可能利用各種方式來取得對方資料與機密文件，所以建議政府官員、企業高層和重要人士都要相當注意舊款iPhone存在的嚴重資安問題。
瞭解觸發checkm8 漏洞條件與保護方式
看完以上的資安漏洞後，實際上也不用太過於擔心，要觸發 checkm8漏洞還是需要替設備進入「DFU模式」後才能夠實現，在設備重開機後也會導致 checkm8 漏洞失效。
比較建議受影響 iPhone、iPad 裝置不要離身，沒有在使用時也建議上鎖，可以借用他人的充電器或傳輸線，只要不要讓設備離開我們的視線，像是去維修或是借他人使用；至要慎選身邊的助理或員工，因為這些人都是非常輕易能夠取的設備，畢竟防人之心不可無，如果不想有這些疑慮，建議換上 iPhone XS 以上機種，就不需整天提心吊膽。
為什麼不貼全文???
個人積分：6638分
文章編號：75458086
個人積分：308分
文章編號：75458429
個人積分：1564分
文章編號：75459061
小惡魔市集
關閉廣告