iOS 15有3個零日漏洞！ 研究人員爆料：3月就向蘋果呈報

▲iOS 15被爆出還有3個零日漏洞。（圖／取自蘋果官網）

記者廖婕妤／綜合報導

一名安全研究人員指出，半年前他與蘋果通報4項影響iOS系統的安全漏洞，但截至上週釋出的iOS 15，蘋果僅更新了1項漏洞，代表iOS 15中還存在著3個安全漏洞。

該位化名為illusionofchaos的安全研究人員表示，今年3月到5月期間，他們向蘋果呈報了4項安全漏洞，其中一項已在iOS 14.7中修復，但剩餘的3項仍存在於最新的作業系統iOS 15之中。

根據蘋果的安全漏洞獎賞計畫，只要研究人員抓出漏洞，並向蘋果回報，將可獲得相對應的獎金，並且要在「安全公告」中提及研究人員的貢獻，但illusionofchaos指出，蘋果沒有在安全公告中提到他，也遲遲沒有修補3項漏洞，讓他感到相當失望。

雖然蘋果向他致歉，並承諾將會盡快修補漏洞，但在那之後發布了3個更新版本，都沒有看到錯誤被修復，illusionofchaos向蘋果下了最後通牒，若再等不到合理解釋，就要公布這3項漏洞，他認為他等待的時間已遠超過業界的緘默期，例如Google的90天或ZDI的120天。

因此，illusionofchaos爆料，3項未被修補的漏洞分別是Gamed 0-day、Nehelper Enumerate Installed Apps 0-day及Nehelper Wifi Info 0-day。

其中，最嚴重的為Gamed 0-day，從Apple Store安裝的任何應用程式，都可以在未經用戶許可之下，存取Apple ID電子郵件、帳號全名、身分驗證、Core Duet 數據庫等資料。

Nehelper Enumerate Installed Apps 0-day可使某一應用程式經由Bundle ID，判斷裝置上安裝了什麼應用程式；Nehelper Wifi Info 0-day則讓可存取定位資訊的應用程式，擅自使用Wifi網路 。