1.原文连结:https://bit.ly/3FPwLYR
2.原文标题:密码全盗光!快关iPhone“这设定”保命 爆危险漏洞
3.原文来源(媒体/作者):Yahoo新闻/陈怡伶
4.原文内容:
https://i.imgur.com/I1U1FhN.png
苹果爆出漏洞。(示意图/Shutterstock达志影像)
现在3C产品愈来愈发达,机密文件也容易外泄。苹果iOS 15、iPadOS 15的浏览器Safari
就出现严重大问题,导致骇客轻易获取帐密等私人资讯,不论使用iPhone、Mac都中镖,
赶紧关掉“这设定”才能解决!
浏览器指纹辨识服务业者“FingerprintJS”发布一篇文章,表明苹果iOS 15、iPadOS 15
的浏览器Safari有个程式错误,民众即时上网资讯全部泄露出去,骇客恐取得民众Google
帐号、密码。
https://i.imgur.com/uZVu4uu.png
FingerprintJS发现苹果有重大漏洞。(图/翻摄自FingerprintJS)
而这项程式错误是位在苹果的“IndexedDB”数据库工具,用于客户端存储的浏览器,正
常来说使用者在IndexedDB数据库,只能看见属于自己的资料,并不能到所有资讯,不过
现在却因为出现程式错误,就怕完整数据库被骇客盗走。
FingerprintJS进一步指出,因为Google网站在“IndexedDB”中设特殊的标签,意味着能
准确识别民众个人资料,像是Google帐号、密码、YouTube、Google 日历和 Google Keep
,以及民众个人资料、照片等,都可能被骇客轻易取得。
https://i.imgur.com/scS7Rq0.png
苹果正式释出了iOS 15 作业系统。(示意图/shutterstock达志影像)
至于要如何防范?由于目前暂时没有完善方式可以解决,在苹果正式更新前,民众可以先
在Safari 的设定中关闭 JavaScript,不过可能会影响网页浏览效果,只能等苹果释出更
新修复这项大BUG。
5.心得/评论:内容须超过繁体中文30字(不含标点符号)。
──────────────────────────────────────
早上看到,去看一下国外确实有相关讨论
https://bit.ly/33vKxT3
比台湾早三天就有了,应该是真的出包
跟大家提醒一下