iOS 15有3個零日漏洞! 研究人員爆料:3月就向蘋果呈報

▲iOS 15。(圖/取自蘋果官網)

▲iOS 15被爆出還有3個零日漏洞。(圖/取自蘋果官網)

記者廖婕妤/綜合報導

一名安全研究人員指出,半年前他與蘋果通報4項影響iOS系統的安全漏洞,但截至上週釋出的iOS 15,蘋果僅更新了1項漏洞,代表iOS 15中還存在著3個安全漏洞。

該位化名為illusionofchaos的安全研究人員表示,今年3月到5月期間,他們向蘋果呈報了4項安全漏洞,其中一項已在iOS 14.7中修復,但剩餘的3項仍存在於最新的作業系統iOS 15之中。

[廣告]請繼續往下閱讀...

根據蘋果的安全漏洞獎賞計畫,只要研究人員抓出漏洞,並向蘋果回報,將可獲得相對應的獎金,並且要在「安全公告」中提及研究人員的貢獻,但illusionofchaos指出,蘋果沒有在安全公告中提到他,也遲遲沒有修補3項漏洞,讓他感到相當失望。

雖然蘋果向他致歉,並承諾將會盡快修補漏洞,但在那之後發布了3個更新版本,都沒有看到錯誤被修復,illusionofchaos向蘋果下了最後通牒,若再等不到合理解釋,就要公布這3項漏洞,他認為他等待的時間已遠超過業界的緘默期,例如Google的90天或ZDI的120天。

因此,illusionofchaos爆料,3項未被修補的漏洞分別是Gamed 0-day、Nehelper Enumerate Installed Apps 0-day及Nehelper Wifi Info 0-day。

其中,最嚴重的為Gamed 0-day,從Apple Store安裝的任何應用程式,都可以在未經用戶許可之下,存取Apple ID電子郵件、帳號全名、身分驗證、Core Duet 數據庫等資料。

Nehelper Enumerate Installed Apps 0-day可使某一應用程式經由Bundle ID,判斷裝置上安裝了什麼應用程式;Nehelper Wifi Info 0-day則讓可存取定位資訊的應用程式,擅自使用Wifi網路 。

關鍵字: iOS 15零日漏洞蘋果

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

力積電辦理初次上市前現增1.3億股 暫定每股50元

力積電辦理初次上市前現增1.3億股 暫定每股50元

力積電(6770)今日發布重大訊息公告,董事會決議辦理初次上市前現增1.3億股,暫定每股50元,用途為增建廠房。

2021-10-19 19:48

油價一路飆升回不去? 台塑化董座陳寶郎點出兩大關鍵點

油價一路飆升回不去? 台塑化董座陳寶郎點出兩大關鍵點

油價持續高漲,不僅NYMEX原油站上82美元,再創七年新高,布蘭特原油也衝破85美元,面對油價持續飆漲,台塑化董事長陳寶郎表示,油價上漲是接下來的趨勢,主要是因為天然氣的價格暴漲,導致寒帶國家對於油品需求大增,再來就是OPEC遲遲不願增產,這都會導致油價持續飆升。

2021-10-19 16:41

油價上漲誰受惠?分析師點名這2大類股 反觀「航空海運類」股受害

油價上漲誰受惠?分析師點名這2大類股 反觀「航空海運類」股受害

國際油價上漲,「獅公分析師」李永年今(19)日接受《ETtoday新聞雲》訪問時點名,航空股、航運股將受累,但塑化類股將是油價上漲受惠一族。

2021-10-19 17:37

富邦金董座蔡明興驚傳確診 公司最新回應!

富邦金董座蔡明興驚傳確診 公司最新回應!

外傳從美國返台後確診的案16448是富邦金控的蔡明興,富邦金今(19)日晚間並未正面回應,僅表示,董事長「正依規隔離中」。

2021-10-19 18:55

金管會拍板「保單責準率」明年不變 業界:保費將維持!

金管會拍板「保單責準率」明年不變 業界:保費將維持!

金管會今(19)再公布明年新契約保單則準率,由於各幣別公債利率水準趨勢與 2021 年差距不大,加上綜合考量費率穩定性、消費者權益、業者作業成本等,因此明年各幣別新契約責任準備金利率維持不變;壽險業者受訪時分別表示,通常以外幣計價的大多是儲蓄險或投資型保單,代表著明年保費維持差不多水準。

2021-10-19 19:01

陽明、長榮等5檔個股 遭列當沖警示

陽明、長榮等5檔個股 遭列當沖警示

為提醒投資人交易風險,證交所祭出當沖占比過高有價證券警示機制,今日共有5檔股票因前一個交易日當沖佔比超過6成,遭列當沖警示股。其中包含長榮(2603)、陽明(2609)、四維航(5608)、中華化(1727)、麗臺(2465)。

2021-10-19 18:30

財部拍板!明年報稅4口家庭最高省1.6萬  因應基本生活額調高

財部拍板!明年報稅4口家庭最高省1.6萬  因應基本生活額調高

財政部今(19)日正式公告,今年每人基本生活所需費用金額為19.2萬元,較去年度的18.2萬元調高了1萬,創歷年最大調幅!調整後,受益戶數達229萬戶,減稅達146.44億元,明年5月申報時今年度的綜所稅適用。

2021-10-19 15:36

三大名師推薦熱門潛力股!化工、 台積電設備 6檔各擁題材

三大名師推薦熱門潛力股!化工、 台積電設備 6檔各擁題材

台股今 (18) 日早盤以小漲35點開出,最高站上16862點,但開盤不到半小時,獲利了結賣壓出籠,在台積電翻黑、貨櫃三雄再破底下,指數盤中一度下挫逾70點,最低跌至16695點,高低震盪逾167點,終場收在16705點,下跌75點或0.45%,成交量2693.8億元。面對近期股市震盪加劇,投資操作更加困難,因此,《ETtoday新聞雲》邀請到三大名師推薦本週熱門潛力股,替投資人挖掘投資標的。

2021-10-18 19:08

五倍券綁台灣Pay注意!血拚要用QR Code付款 「感應」不認列

五倍券綁台灣Pay注意!血拚要用QR Code付款 「感應」不認列

五倍券綁「台灣Pay」的民眾注意!有些店家尚未開啟台灣Pay掃碼支付,但已接受台灣行動支付app的信用卡感應付款,財金公司提醒民眾,採「感應」付款的消費並不在振興券5,000元及好食券500元額度裡。

2021-10-18 18:05

不斷更新/公、民企業捐款助高雄城中城大火! 目前累計逾6000萬

不斷更新/公、民企業捐款助高雄城中城大火! 目前累計逾6000萬

高雄市城中城大樓大火事故引發各界關注,各大企業捐錢協助弱勢回歸正常生活,財政部率各公股事業捐助2,250萬元,提供受災戶及罹難者慰問金,兆豐慈善基金會捐300萬元、中國信託慈善基金會捐款1,000萬元,金管會旗下證券機構合力捐助1,200萬元,民營企業也不遺餘力,富邦集團捐款1,500萬元,目前累計超過6,000萬元。

2021-10-19 11:08

讀者迴響

大盤指數

最夯影音

更多