收到惡意連結沒點擊也中招!蘋果發布安全更新堵漏洞

為避免駭客透過零日零點擊漏洞入侵旗下產品,蘋果今日發布安全更新,圖為駭客示意圖。   圖:取自FBI官網
為避免駭客透過零日零點擊漏洞入侵旗下產品,蘋果今日發布安全更新,圖為駭客示意圖。 圖:取自FBI官網

[新頭殼newtalk] 網路安全監督團體「公民實驗室」(Citizen Lab)近日發現蘋果產品有一項漏洞,可讓駭客藉由即時通訊軟體入侵用戶的iPhone,且就算用戶未點開惡意簡訊/連結也會中招,蘋果今天緊急釋出安全更新,防堵漏洞。

國外科技網站《9To5Mac》報導,公民實驗室在最新報告中指出,發現了針對蘋果即時通訊服務iMessage的零日零點擊漏洞。該漏洞適用於蘋果iOS、MacOS和WatchOS設備,至少從今年2月起就遭人利用。

據實驗室調查,以色列間諜軟體公司NSO集團(NSO Group)利用該漏洞從遠端讓用戶的蘋果裝置感染木馬軟體「飛馬」(Pegasus),且就算用戶沒有點開惡意簡訊或連結,仍無法倖免。

蘋果表示,在確認這項漏洞後,公司已經迅速研發出修復程式,用戶最好盡快將自己的蘋果裝置升級到iOS 14.8、iPadOS 14.8、macOS 11.6和WatchOS 7.6.2,避免遭駭。

更多新頭殼報導
果粉注意!「這產品」蘋果列入停產 壞了不能修
IG為何沒有iPad版?執行長囧答:我們人力不足
直播現場》北市裝修工基因定序今出爐!與新北幼兒園同株Delta?陳時中下午2:00說明