苹果公司(Apple)敦促手机iPhone和平板电脑iPad用户马上更新这些手持式设备的操作系统,以修复可能已被黑客利用的安全漏洞。 苹果罕见宣布,此次遇到了严重威胁。该公司在技术支持网页上说,目前可能已有三个安全漏洞被黑客利用,但未进一步透露更多相关细节,并指出,苹果在展开调查、以及安全修补程序(patch)或新产品发行等准备就绪之后,才会披露、讨论或确认安全议题。 目前问题出在利用链中的一个链接,这显示黑客必须利用其他漏洞才能完全得逞;苹果拒绝针对任何黑客攻击进一步评论。 该公司在26日发布安全修补程序,纳入新版iOS 14.4软件。这款新软件还内置键盘滞后的修复程序、并且有新功能,可让相机读取较小的QR码。 苹果表示,两个安全问题源自开放码浏览器引擎WebKit,该引擎目前供苹果Safari和iOS浏览器使用;远程攻击者可能会让任意代码运行工作,Apple的开发内核程序Kernel也受到影响。 苹果网页指出,这些安全漏洞是由一位未具名的研究人员所提报。 苹果向来以产品安全性自豪,依旧无法幸免黑客破坏。搜索引擎谷歌(Google)研究人员去年发现几个带有代码的网站,让黑客能悄悄渗透到iPhone,此外,操作系统iOS13会在没有密码或生物识别消息等把关下暴露iPhone内存联系人详细消息,这个漏洞被提报后几个月才公开解决。 苹果已备妥操作系统更新,iPhone 6及之后的好几代产品都适用。 |