Apple發布安全更新 修復舊款iPhone和iPad零時差漏洞

編譯/鄭智懷

Apple在美西當地時間27日發布iOS 15.7.4 和 iPadOS 15.7.4更新內容,以解決多起系統錯誤或安全漏洞,其中包含一項已被駭客廣泛利用的WebKit瀏覽器引擎零時差漏洞。

根據Apple公告,該項由匿名研究員通報的零時差漏洞被命名為「CVE-2023-23529」。而本次發布的補丁主要針對iPhone 6s(所有型號)、iPhone 7(所有型號)、iPhone SE(第1代)、iPad Air 2、iPad mini(第4代)和 iPod touch(第7代)。至於在較新版本的iPhone 和 iPad中的相同漏洞,Apple早在2月13日已經透過檢查與改進,並釋出補丁修補相關問題。

根據Apple公告,該項由匿名研究員通報的零時差漏洞被命名為「CVE-2023-23529」。而本次發布的補丁主要針對iPhone 6s(所有型號)、iPhone 7(所有型號)、iPhone SE(第1代)、iPad Air 2、iPad mini(第4代)和 iPod touch(第7代)。示意圖:RF123

美國網路安全暨基礎設施安全局(CISA)則在2 月 14 日將「CVE-2023-23529」列入其已知安全漏洞資料庫之中。

在技術方面,Apple指出「CVE-2023-23529」會導致受害者打開惡意網頁後,網路犯罪者可以藉此入侵前者iPhone 和iPad並執行任意程式碼,進而使設備系統崩潰。事實上,該安全漏洞還會影響macOS Big Sur作業系統和Monterey上的Safari 16.3.1瀏覽器。

儘管Apple在公告中表示知道駭客廣泛利用「CVE-2023-23529」攻擊名下產品的現象;但基於其旨在限制技術細節流出,減緩攻擊者開發和使用針對性攻擊手法的考量所訂下的公司政策,除了上述相關的訊息,Apple並未提供更進一步的說明。

根據現有資訊,專家指出利用「CVE-2023-23529」所發起的攻擊活動具強烈的針對性,並非所有人都會受到威脅;但是,仍然建議盡快安裝Apple最新釋出的安全更新,以杜絕駭客鎖定舊款iPhone 和iPad運行舊版軟體的潛在漏洞而遂行的網路攻擊行動。

資料來源:AppleBleepingComputerSecurity Affairs

瀏覽 767 次

覺得不錯的話就分享出去吧!

發佈留言

Back to top button