某个 iPhone X 的漏洞让骇客可以窃取“最近删除”的照片
本周在国外的一场骇客竞赛 Mobile Pwn2Own 中，两位研究人员 Richard Zhu 和 Amat Cama 在运行 iOS 12.1 的 iPhone X 上，发现了一个 Safari 的漏洞，借此骇客就能窃取系统上应该要被删除（但尚未真正删除）的照片和文件。而他们也因此成功地获得了 5 万美元的活动奖金。
在示范如何窃取照片和档案的过程中，他们先透过恶意 WiFi 存取点连接到运行 iOS 12.1 的设备，并利用 Safari 中 JIT 编译器的漏洞，就能任意地从照片 app 的“最近删除”相簿中，存取这些未真正被删除的照片（从内建 app 删除照片后，档案会自动移至该资料夹，待 30 天后才会自动删除）。然而这个做法，理论上也能用于窃取其它经 JIT 编译器处理的档案，只是他们第一个成功窃取的档案是照片而已。
其实这已经不是第一次骇客在该活动中，成功透过 Safari 的漏洞获取 iPhone 的资料了。然而按照比赛的规定，这项漏洞已于第一时间通知官方。只是根据富比士的报导，该漏洞目前应该还尚未得到修补。如果你手边恰巧使用的是 Android 设备，也先别沾沾自喜啊，因为活动中同时也发现了透过 Samsung Galaxy S9 基带漏洞和小米 6 NFC 漏洞窃取资料的手段。只能说，活在资讯安全难有保障的当下，重要（见不得人）的资料记得妥善处理囉。
来源：
https://engt.co/2Dpv5IP
出门在外真的不要乱连不明的“WiFi”
没想到现在还是无法防堵恶意 WiFi 的侵害
WiFi 的认证规格跟手机连网技术是不是该努力改善这个问题