[新聞] 密碼全盜光!快關iPhone「這設定」保命

作者: wl0076688 (R)   2022-01-18 12:39:33
1.原文連結:https://bit.ly/3FPwLYR
2.原文標題:密碼全盜光!快關iPhone「這設定」保命 爆危險漏洞
3.原文來源(媒體/作者):Yahoo新聞/陳怡伶
4.原文內容:
https://i.imgur.com/I1U1FhN.png
蘋果爆出漏洞。(示意圖/Shutterstock達志影像)
現在3C產品愈來愈發達,機密文件也容易外洩。蘋果iOS 15、iPadOS 15的瀏覽器Safari
就出現嚴重大問題,導致駭客輕易獲取帳密等私人資訊,不論使用iPhone、Mac都中鏢,
趕緊關掉「這設定」才能解決!
瀏覽器指紋辨識服務業者「FingerprintJS」發布一篇文章,表明蘋果iOS 15、iPadOS 15
的瀏覽器Safari有個程式錯誤,民眾即時上網資訊全部洩露出去,駭客恐取得民眾Google
帳號、密碼。
https://i.imgur.com/uZVu4uu.png
FingerprintJS發現蘋果有重大漏洞。(圖/翻攝自FingerprintJS)
而這項程式錯誤是位在蘋果的「IndexedDB」資料庫工具,用於客戶端存儲的瀏覽器,正
常來說使用者在IndexedDB資料庫,只能看見屬於自己的資料,並不能到所有資訊,不過
現在卻因為出現程式錯誤,就怕完整資料庫被駭客盜走。
FingerprintJS進一步指出,因為Google網站在「IndexedDB」中設特殊的標籤,意味著能
準確識別民眾個人資料,像是Google帳號、密碼、YouTube、Google 日曆和 Google Keep
,以及民眾個人資料、照片等,都可能被駭客輕易取得。
https://i.imgur.com/scS7Rq0.png
蘋果正式釋出了iOS 15 作業系統。(示意圖/shutterstock達志影像)
至於要如何防範?由於目前暫時沒有完善方式可以解決,在蘋果正式更新前,民眾可以先
在Safari 的設定中關閉 JavaScript,不過可能會影響網頁瀏覽效果,只能等蘋果釋出更
新修復這項大BUG。
5.心得/評論:內容須超過繁體中文30字(不含標點符號)。
──────────────────────────────────────
早上看到,去看一下國外確實有相關討論
https://bit.ly/33vKxT3
比台灣早三天就有了,應該是真的出包
跟大家提醒一下
作者: AirCondition (MJ<<<冷氣)   2022-01-18 12:49:00
作者: realion (超乎想像)   2022-01-18 12:58:00
每次都哀鳳
作者: euro0410 (洨魯蛇>///<)   2022-01-18 13:00:00
那iOS15示意圖還是水滴螢幕XD
作者: skyangle0607 (skyangle)   2022-01-18 13:08:00
bug肯定是bug,別擔心蘋果會修
作者: BBKOX (BBKOX)   2022-01-18 13:10:00
原來是Google挖的坑 lol
作者: mtcoat (mtcoat)   2022-01-18 13:10:00
安卓最安全 蘋果超爛的
作者: keineAhnung (Ich weißes nicht.)   2022-01-18 13:21:00
垃圾新聞
作者: momo0215 (魔魔)   2022-01-18 13:26:00
尊重一下 人家是蘋果
作者: abc0922001 (中士abc)   2022-01-18 13:26:00
爛新聞標題
作者: rei196 (棉花糖)   2022-01-18 13:39:00
還好是google帳號不是Apple id有問題好險
作者: burnsy0018 (burnsy)   2022-01-18 13:42:00
農場
作者: ubike5566 (我是U掰客^^)   2022-01-18 13:42:00
iphone有夠糞 不像安卓這麼安全
作者: qazxc312 (肥肥)   2022-01-18 13:47:00
原來是Google帳號容易被盜,肯定是三星製程的問題
作者: charmingpink (charmingpink)   2022-01-18 13:49:00
結果是google的問題
作者: kpg0427 (長的不高又不帥)   2022-01-18 13:54:00
沒寫幾版有這個問題,個人猜應該15.2.1應該修了
作者: pennymarkfox (潘尼老狐狸)   2022-01-18 13:55:00
indexDB是standard web api你safari給別人copy還怪google我也是醉了
作者: oread168 (大地的精靈R)   2022-01-18 14:00:00
不然你要用android?
作者: jrtime (水)   2022-01-18 14:11:00
也發現的太慢
作者: Clarkliu (noname)   2022-01-18 14:14:00
chrome沒這問題?edge沒這問題?opera沒這問題?那是誰的問題?
作者: kouta (Kk)   2022-01-18 14:18:00
只有google帳號會被盜??
作者: momo0215 (魔魔)   2022-01-18 14:22:00
還好公司高層都用安卓
作者: darvish072   2022-01-18 14:28:00
是彭哥,給尊重
作者: opnash (包皮)   2022-01-18 14:36:00
原來是蘋果問題還好我沒買蘋果
作者: esilantic (蒼炎大魔導士)   2022-01-18 14:36:00
笑死 google被盜肯定是三星製成的問題
作者: romber (tako)   2022-01-18 14:39:00
這報導似乎錯很多… 1.這bug會洩漏的是瀏覽記錄及部分網站的使用者id,並不會洩漏密碼 2.iOS規定瀏覽器只能用他的引擎,所以iOS底下的瀏覽器包括chrome全中標 3.除iOS/iPadOS,只有使用safari會受影響
作者: sformosa (天蠍的阿助)   2022-01-18 14:41:00
農場
作者: g5637128 (幫QQ)   2022-01-18 15:10:00
農場標題
作者: buster520798 (Nick520)   2022-01-18 15:12:00
怎麼又是
作者: et633 (楓之吻)   2022-01-18 15:18:00
整篇重點只有最後一段
作者: Ucar (優卡)   2022-01-18 16:03:00
好農場XD
作者: qq204 (好想放假...)   2022-01-18 16:08:00
千錘百鍊
作者: FoxtailMille (FoxtailMillet)   2022-01-18 19:32:00
垃圾
作者: ivon852 (ASUS)   2022-01-18 20:04:00
關你媽,js關了有什麼網站開的起來?
作者: abzyner (wish)   2022-01-18 20:25:00
只要是提到iphone的缺點都會被噓??
作者: maxc55555 (Jung)   2022-01-18 20:58:00
有差嗎,用蘋果的一定都沒用google產品好嗎
作者: eric112 (eric)   2022-01-18 21:09:00
google正常發揮廣告公司追蹤客戶的能耐
作者: ht9410310000 (邊)   2022-01-18 21:20:00
農場
作者: horb (猴柏)   2022-01-18 21:21:00
Iphone剛剛有更新。跟這個有關嗎
作者: Asbtt (潛水~)   2022-01-18 21:31:00
果然沒走錯版。嘻嘻。
作者: kenzoro   2022-01-18 21:33:00
不是Google的關係 是iPhone的index的關係吧 怎麼會怪Google? 是因為信仰嗎?
作者: oldk13 (OldK)   2022-01-18 21:42:00
靠背,google硬體不行還敢雷人
作者: romber (tako)   2022-01-18 22:56:00
呃…Google只是被拿來當範例,問題是出在Apple,而且還把iOS所有瀏覽器一起拖下水
作者: JH10 (貝貝)   2022-01-18 23:56:00
噓標題google的問題關apple什麼事?
作者: romber (tako)   2022-01-19 01:42:00
…這是Apple 瀏覽器的bug,不關Google的事,g只是被拿出來舉例
作者: choper (天痕·偽喬巴)   2022-01-19 02:26:00
蘋果近幾年安全螺絲也太鬆
作者: gogoapolo (YOLO)   2022-01-19 02:47:00
直噓低能標題
作者: senkuen   2022-01-19 08:40:00
Js 關起來衝三小啦 亂教一通
作者: vokey (小馬)   2022-01-19 09:28:00
記者最會的能力:短話長說
作者: xluds24805 (狼)   2022-01-19 17:55:00
根本原因是資料庫內容能被盜吧資料庫被盜使得各應用程式資料外洩,包括 google 的
作者: alex00089   2022-01-19 19:26:00
安全晶片表示
作者: yahappy4u (yo ya ha)   2022-01-20 02:37:00
別玻璃心啦
作者: c87633   2022-01-20 13:03:00
整篇完全沒用

Links booklink

Contact Us: admin [ a t ] ucptt.com