外國傳媒報道 Safari 出現漏洞,有黑客能夠利用互聯網連結,入侵 iPhone 和 Mac 中的相機鏡頭,獲取聲音和影像,對用家進行竊聽;Apple 得悉相關問題後,迅速地對此漏洞作出修補措施。
安全研究員 Ryan Pickren 詳細介紹了最近修復的 Safari 漏洞,這些漏洞使黑客可以劫持 iOS 和 macOS 設備上的相機鏡頭和麥克風。惡意製作的網站連結,能使 Safari 相信網站擁有你已經清除的相機鏡頭和麥克風權限,例如 Skype。
黑客成功入侵後,可以悄悄地獲取聲音和影像,並向用家進行竊聽。 Ryan Pickren 也提到最近很多人在武漢肺炎於全球流行期間,依靠相機鏡頭進行遙距會議和上課,這便演變成特別嚴重的問題。
Apple 在去年 12 月首次披露問題後,很快就解決了這些問題,更在今年 1 月和 3 月發布補救方法。Ryan Pickren 指出,有些補救方法涉及到 WebKit 中「確實非常老」的錯誤,但有些黑客現時仍然有可能利用這些錯誤和漏洞。
資料來源:Engadget