iOS 16.6.1 更新修復 Pegasus 間諜軟體的2處漏洞

iOS 16.6.1 更新修復 Pegasus 間諜軟體漏洞

美國 Apple 公司今天針對 iPhone 用戶推送了 iOS 16.6.1 更新,此次更新內部版本號為 20G81,距離上次發布已經過去了 45 天。Citizen Lab 今天針對此次更新發布了一篇安全說明,指出蘋果在 iOS 16.6.1 更新中成功修復了 2 處安全漏洞,這兩處漏洞曾被 NSO Group 集團利用於其 Pegasus 監控軟體中。

 

iOS 16.6.1 漏洞修復詳情

Citizen Lab 在部落格文中具體提到這 2 處漏洞的追蹤編號分別為 CVE-2023-41064 和 CVE-2023-41061。攻擊者曾通過這些漏洞,將惡意代碼嵌入圖片中,然後通過 PassKit 附件進行分發。

 

Pegasus 監控軟體簡介

Pegasus 監控軟體由 NSO Group 開發,主要針對記者、政要以及各種活動人士。它可以監控並竊取相關訊息,對用戶的隱私構成極大威脅。

Citizen Lab 指出,這次修復的漏洞利用鍊名為 BLASTPASS,在 iOS 16.6 及之前的版本中,攻擊者可以在不需要受害者交互的情況下,成功感染受害者的設備並執行惡意代碼。

 

采取行動

為確保個人和敏感訊息的安全,Citizen Lab 強烈建議所有 iPhone 用戶盡快升級至最新的 iOS 16.6.1 版本。同時,他們還建議有額外需求的用戶啟用 Lockdown 鎖定模式,以進一步提高安全性。

蘋果安全支援頁面提供的訊息顯示,攻擊者利用這些漏洞曾經成功製作出可以執行任意代碼的圖片,當用戶點擊這些圖片時,攻擊者可以獲得訪問權限。為了修復這個問題,蘋果采取了一系列措施,包括解決緩衝區溢出問題,從而改善了 ImageIO 進程的記憶體處理方式。

 

結論

蘋果的 iOS 16.6.1 更新為用戶提供了更高的安全性,成功修復了 Pegasus 監控軟體所利用的 2 處漏洞。為了確保個人信息的安全,請盡快升級您的 iOS 版本並遵循愛瘋日報的建議採取進一步的安全措施。您的隱私和數據安全是至關重要的。


發表留言