PTT數位生活區 / MobileComm (行動通訊)

[新聞] 密碼全盜光！快關iPhone「這設定」保命

看板MobileComm (行動通訊)作者 (R)時間3年前 (2022/01/18 12:39), 3年前編輯推噓2(20推 18噓 24→)
留言62則, 49人參與, 3年前最新討論串1/2 (看更多)
1.原文連結：https://bit.ly/3FPwLYR 2.原文標題：密碼全盜光！快關iPhone「這設定」保命 爆危險漏洞 3.原文來源(媒體/作者)：Yahoo新聞/陳怡伶 4.原文內容： https://i.imgur.com/I1U1FhN.png
蘋果爆出漏洞。（示意圖／Shutterstock達志影像） 現在3C產品愈來愈發達，機密文件也容易外洩。蘋果iOS 15、iPadOS 15的瀏覽器Safari 就出現嚴重大問題，導致駭客輕易獲取帳密等私人資訊，不論使用iPhone、Mac都中鏢， 趕緊關掉「這設定」才能解決！ 瀏覽器指紋辨識服務業者「FingerprintJS」發布一篇文章，表明蘋果iOS 15、iPadOS 15 的瀏覽器Safari有個程式錯誤，民眾即時上網資訊全部洩露出去，駭客恐取得民眾Google 帳號、密碼。 https://i.imgur.com/uZVu4uu.png
FingerprintJS發現蘋果有重大漏洞。（圖／翻攝自FingerprintJS） 而這項程式錯誤是位在蘋果的「IndexedDB」資料庫工具，用於客戶端存儲的瀏覽器，正 常來說使用者在IndexedDB資料庫，只能看見屬於自己的資料，並不能到所有資訊，不過 現在卻因為出現程式錯誤，就怕完整資料庫被駭客盜走。 FingerprintJS進一步指出，因為Google網站在「IndexedDB」中設特殊的標籤，意味著能 準確識別民眾個人資料，像是Google帳號、密碼、YouTube、Google 日曆和 Google Keep ，以及民眾個人資料、照片等，都可能被駭客輕易取得。 https://i.imgur.com/scS7Rq0.png
蘋果正式釋出了iOS 15 作業系統。（示意圖／shutterstock達志影像） 至於要如何防範？由於目前暫時沒有完善方式可以解決，在蘋果正式更新前，民眾可以先 在Safari 的設定中關閉 JavaScript，不過可能會影響網頁瀏覽效果，只能等蘋果釋出更 新修復這項大BUG。 5.心得/評論：內容須超過繁體中文30字(不含標點符號)。 ────────────────────────────────────── 早上看到，去看一下國外確實有相關討論 https://bit.ly/33vKxT3 比台灣早三天就有了，應該是真的出包 跟大家提醒一下 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.51.98 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1642480775.A.FCA.html
噓
01/18 12:49, 3年前 , 1F
這
01/18 12:49, 1F
推
01/18 12:58, 3年前 , 2F
每次都哀鳳
01/18 12:58, 2F
推
01/18 13:00, 3年前 , 3F
那iOS15示意圖還是水滴螢幕XD
01/18 13:00, 3F
看起來是從圖庫找的圖XD
推
01/18 13:08, 3年前 , 4F
bug肯定是bug，別擔心蘋果會修
01/18 13:08, 4F
這蠻嚴重的，很快就會推hotfix吧
推
01/18 13:10, 3年前 , 5F
原來是Google挖的坑 lol
01/18 13:10, 5F
噓
01/18 13:10, 3年前 , 6F
安卓最安全 蘋果超爛的
01/18 13:10, 6F
※ 編輯: wl0076688 (223.137.51.98 臺灣), 01/18/2022 13:12:53
噓
01/18 13:21, 3年前 , 7F
垃圾新聞
01/18 13:21, 7F
推
01/18 13:26, 3年前 , 8F
尊重一下 人家是蘋果
01/18 13:26, 8F
噓
01/18 13:26, 3年前 , 9F
爛新聞標題
01/18 13:26, 9F
推
01/18 13:39, 3年前 , 10F
還好是google帳號不是Apple id有問題好險
01/18 13:39, 10F
噓
01/18 13:42, 3年前 , 11F
農場
01/18 13:42, 11F
噓
01/18 13:42, 3年前 , 12F
iphone有夠糞 不像安卓這麼安全
01/18 13:42, 12F
推
01/18 13:47, 3年前 , 13F
原來是Google帳號容易被盜，肯定是三星製程的問題
01/18 13:47, 13F
→
01/18 13:49, 3年前 , 14F
結果是google的問題
01/18 13:49, 14F
→
01/18 13:54, 3年前 , 15F
沒寫幾版有這個問題，個人猜應該15.2.1應該修了
01/18 13:54, 15F
推
01/18 13:55, 3年前 , 16F
indexDB是standard web api你safari給別人copy還怪
01/18 13:55, 16F
→
01/18 13:55, 3年前 , 17F
google我也是醉了
01/18 13:55, 17F
→
01/18 14:00, 3年前 , 18F
不然你要用android?
01/18 14:00, 18F
→
01/18 14:11, 3年前 , 19F
也發現的太慢
01/18 14:11, 19F
推
01/18 14:14, 3年前 , 20F
chrome沒這問題？edge沒這問題？opera沒這問題？那是誰
01/18 14:14, 20F
→
01/18 14:14, 3年前 , 21F
的問題？
01/18 14:14, 21F
推
01/18 14:18, 3年前 , 22F
只有google帳號會被盜？？
01/18 14:18, 22F
推
01/18 14:22, 3年前 , 23F
還好公司高層都用安卓
01/18 14:22, 23F
→
01/18 14:28, 3年前 , 24F
是彭哥，給尊重
01/18 14:28, 24F
→
01/18 14:36, 3年前 , 25F
原來是蘋果問題還好我沒買蘋果
01/18 14:36, 25F
推
01/18 14:36, 3年前 , 26F
笑死 google被盜肯定是三星製成的問題
01/18 14:36, 26F
→
01/18 14:39, 3年前 , 27F
這報導似乎錯很多… 1.這bug會洩漏的是瀏覽記錄及部分網站
01/18 14:39, 27F
→
01/18 14:39, 3年前 , 28F
的使用者id，並不會洩漏密碼 2.iOS規定瀏覽器只能用他的引
01/18 14:39, 28F
→
01/18 14:39, 3年前 , 29F
擎，所以iOS底下的瀏覽器包括chrome全中標 3.除iOS/iPadOS
01/18 14:39, 29F
→
01/18 14:39, 3年前 , 30F
，只有使用safari會受影響
01/18 14:39, 30F
噓
01/18 14:41, 3年前 , 31F
農場
01/18 14:41, 31F
噓
01/18 15:10, 3年前 , 32F
農場標題
01/18 15:10, 32F
推
01/18 15:12, 3年前 , 33F
怎麼又是
01/18 15:12, 33F
噓
01/18 15:18, 3年前 , 34F
整篇重點只有最後一段
01/18 15:18, 34F
→
01/18 16:03, 3年前 , 35F
好農場XD
01/18 16:03, 35F
推
01/18 16:08, 3年前 , 36F
千錘百鍊
01/18 16:08, 36F
噓
01/18 19:32, 3年前 , 37F
垃圾
01/18 19:32, 37F
→
01/18 20:04, 3年前 , 38F
關你媽，js關了有什麼網站開的起來？
01/18 20:04, 38F
推
01/18 20:25, 3年前 , 39F
只要是提到iphone的缺點都會被噓？？
01/18 20:25, 39F
→
01/18 20:58, 3年前 , 40F
有差嗎，用蘋果的一定都沒用google產品好嗎
01/18 20:58, 40F
推
01/18 21:09, 3年前 , 41F
google正常發揮廣告公司追蹤客戶的能耐
01/18 21:09, 41F
噓
01/18 21:20, 3年前 , 42F
農場
01/18 21:20, 42F
推
01/18 21:21, 3年前 , 43F
Iphone剛剛有更新。跟這個有關嗎
01/18 21:21, 43F
噓
01/18 21:31, 3年前 , 44F
果然沒走錯版。嘻嘻。
01/18 21:31, 44F
推
01/18 21:33, 3年前 , 45F
不是Google的關係 是iPhone的index的關係吧 怎麼會怪Goog
01/18 21:33, 45F
→
01/18 21:33, 3年前 , 46F
le？ 是因為信仰嗎？
01/18 21:33, 46F
→
01/18 21:42, 3年前 , 47F
靠背，google硬體不行還敢雷人
01/18 21:42, 47F
→
01/18 22:56, 3年前 , 48F
呃…Google只是被拿來當範例，問題是出在Apple，而且還把i
01/18 22:56, 48F
→
01/18 22:56, 3年前 , 49F
OS所有瀏覽器一起拖下水
01/18 22:56, 49F
噓
01/18 23:56, 3年前 , 50F
噓標題
01/18 23:56, 50F
噓
01/18 23:57, 3年前 , 51F
google的問題關apple什麼事？
01/18 23:57, 51F
→
01/19 01:42, 3年前 , 52F
…這是Apple 瀏覽器的bug，不關Google的事，g只是被拿出來
01/19 01:42, 52F
→
01/19 01:42, 3年前 , 53F
舉例
01/19 01:42, 53F
→
01/19 02:26, 3年前 , 54F
蘋果近幾年安全螺絲也太鬆
01/19 02:26, 54F
噓
01/19 02:47, 3年前 , 55F
直噓低能標題
01/19 02:47, 55F
噓
01/19 08:40, 3年前 , 56F
Js 關起來衝三小啦 亂教一通
01/19 08:40, 56F
噓
01/19 09:28, 3年前 , 57F
記者最會的能力：短話長說
01/19 09:28, 57F
推
01/19 17:55, 3年前 , 58F
根本原因是資料庫內容能被盜吧
01/19 17:55, 58F
→
01/19 17:58, 3年前 , 59F
資料庫被盜使得各應用程式資料外洩，包括 google 的
01/19 17:58, 59F
→
01/19 19:26, 3年前 , 60F
安全晶片表示
01/19 19:26, 60F
推
01/20 02:37, 3年前 , 61F
別玻璃心啦
01/20 02:37, 61F
噓
01/20 13:03, 3年前 , 62F
整篇完全沒用
01/20 13:03, 62F
‣ 更多 wl0076688 的文章
文章代碼(AID): #1XvaI7_A (MobileComm)
MobileComm 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 wl0076688 的文章
文章代碼(AID): #1XvaI7_A (MobileComm)