叔叔阿姨们注意了,紧急更新一条视频!今天工信部平台发布提醒,有黑客在短信、邮件或者网页里藏了恶意链接。如果您用苹果手机或者 ipad, 并且系统版本在 ios 十三到十七点二点一之间,一不小心点开,并且用 safari 浏览器访问手机可能被远程控制, 个人信息和密码都会被偷走。那我们应该怎么办呢?您只要把手机系统升级到最新版本,并且千万不要乱点陌生人发来的链接,安全第一。赶紧检查一下设置里的更新吧,点关注不迷路!
粉丝2.0万获赞14.0万


哈喽,大家好,我是小迷糊。那这几天呢,有一条关于苹果手机的安全新闻呢,引起了很多讨论啊,中国供应部发布安全提醒,建议苹果用户尽快更新 ios 系统,否则呢,可能面临漏洞被攻击的风险。与此同时啊, 很多 iphone 用户发现啊,自己的手机突然收到了苹果官方的系统提醒,那这件事情到底是怎么回事?今天啊,我们就来针对这次提醒大家所关心的问题,给大家详细的讲解一下,包含事件的来龙去脉,漏洞原理以及普通用户该怎么应对等等。 事情的起因其实来自一次安全监测,中国的网络安全威胁和漏洞信息共享平台在监测中发现,有黑客已经开始利用苹果设备中的系统漏洞发起攻击。这些漏洞呢,主要存在于 iphone 和 ipad 的 ios 系统中,攻击方式呢也并不复杂, 攻击者会通过短信啊,邮件啊或者网页链接诱导用户打开一个恶意网页,如果用户点击并使用浏览器打开恶意代码就可能被执行,如果被利用成功,你的手机就可能完全被别人控制。很多人看到新闻会以为苹果是不是刚刚发现漏洞,然后紧急修复啊,其实并不是这样, 更准确的情况是,这些漏洞其实已经存在一段时间,苹果在过去几个月里呢,已经陆续发布了安全补丁。 苹果官方在说明中也表示啊,如果设备没有安装最新系统,访问恶意网站时,数据可能被窃取。所以呢,苹果才开始主动提醒用户升级系统。简单来说就是漏洞已经修复,但是很多用户呢,还在使用旧系统。 根据攻击部发布的安全提醒,受影响的设备呢,主要是运行 ios 十三到 ios 十七点二点一的设备,包括 iphone、 ipad。 如果设备仍然停留在这些系统版本,就可能存在被攻击的风险。 好,先说最关键的问题,普通用户到底是怎么中招的呢?这类漏洞的攻击流程其实非常典型,一般是这样的,第一步,攻击者先制作一个恶意网页啊。这个网页呢,表面看起来可能非常正常,比如一个新闻链接, 一个优惠活动,一个视频网站,或者是一条看起来像官方通知的页面。第二步呢,攻击者通过各种方式把链接发送给目标用户, 比如短信啊,邮件啊,或者是社交软件啊,甚至是广告弹窗。第三步呢,用户只要点击并打开这个网页。注意这里很多人会以为只要不下载软件就安全,但实际上并不是。如果你的系统存在漏洞,光是浏览网页就可能触发攻击。第四步呢,网页中的恶意代码会利用系统漏洞 直接在手机中执行代码。攻击成功后呢,黑客可能获取手机权限啊,窃取数据啊,安装恶意程序啊,甚至远程控制设备。这种攻击在安全领域上有一个名字, draw by attack, 路过式攻击,意思是你只需要访问网页就可能被攻击。 那为什么打开网页就可能被攻击呢?这里其实涉及苹果系统里的一个核心组建 webkit。 webkit 呢,是苹果设备中的网页解析引擎。简单来说呢,就是负责把网页代码转换成我们看到的页面, 比如 safari 浏览器, iphone 上的第三方浏览器,以及很多 app 内的网页,其实背后呢都是 webkit。 如果 yfk 的 存在漏洞,攻击者呢,就可以构造一个特殊网页,在解析过程中触发漏洞。这类漏洞呢,大多数属于一种比较典型的问题,内存越界写入。简单解释一下,手机程序在运行的时候呢,会在内存中开辟一块空间存储数据。正常情况下呢,程序只能在自己申请的区域内读写数据, 但是如果程序出现漏洞,就可能发生这种情况,程序呢,会把数据写进了本不应该写入的内存区,这就叫越界写入。一旦发生这种情况,攻击者呢,就可以覆盖程序数据,改写程序逻辑,注入恶意代码,最终就可以在手机上执行攻击代码。这类攻击呢,通常会使用一整套漏洞利用链攻击的流程大概是 第一步利用 webkit 漏洞执行代码,那第三步呢,获取更高权限,最终呢实现对设备的控制。 从现实情况来看呢,这类攻击呢,往往属于定向攻击啊,普通用户呢,被攻击的概率呢,其实非常低,也就是说更可能针对企业高管啊,记者啊,政府人员呢,或者是特定目标人群,因为开发这种攻击工具的成本呢,非常高。但是即便如此啊,对于普通用户来说呢,最简单的防护仍然只有一个, 及时更新系统。苹果的官方呢,也明确表示,如果设备啊已经更新到了最新系统版本,那么就不会受到这个漏洞影响。 最后总结一下这次事件,这次被提醒的漏洞呢,主要影响的是叫旧版本的 ios 系统,苹果呢,其实已经在后续系统更新中修复了这些安全问题。现在之所以被再次提醒,是因为仍然有不少用户还停留在旧系统版本,存在被利用的风险。所以对于普通用户来说呢,不需要过度紧张,也不意味着手机已经被攻击。 最简单有效的做法就是打开系统更新,把设备升级到最新版本,只要安装了最新的安全补丁,相关漏洞基本就已经被修复,风险呢也就大大降低。 ok, 以上呢就是本期视频的全部内容了,如果大家觉得视频对你有所帮助,记得给个免费的点赞,并把它转发给你身边的朋友,同时别忘了关注我,了解更多科技内容。我是科技小迷糊,带你玩转数码不迷糊,我们下个视频再见喽!

苹果怎么又出安全漏洞了?四月三号,工信部发布最高级别安全警告,这次绝对是苹果今年面临的最严重的安全威胁之一,范围特别广。 ios 十三点零到十七点二点一全版本中招。黑客利用 colossal 漏洞,通过在短信、邮件或者网页投毒等方式,诱导你使用 safari 浏览器访问相关网页, 你就有可能在完全无感知的情况下被入侵,进而窃取你的全部隐私数据,甚至远程控制手机。说实话挺吓人的,建议大家赶紧更新系统吧,别为了手机流畅牺牲安全,安全绝对是第一位的。 不过苹果这些年是怎么回事啊?被爆出安全问题不止一次了,我买你就是为了安全,现在你这么搞,让我有点难崩啊!

所有用苹果手机的人啊,马上停手!工信部发了最高级的警告,苹果爆发高危漏洞,已经有人被攻击!这次真的是太可怕了! 别人发你一条短信,一个链接,你用苹果自带的浏览器一点开,不用密码,不用验证码,你的照片、聊天记录、支付信息、银行卡通讯录等等等等,直接被偷走!影响范围超大! ios 十三点零到 ios 十七点二幺,全部中招! iphone 八叉十一、十二,十三、十四十五,全在风险里! 很多人啊,怕更新会卡,一直拖着不更,但今天我要告诉你啊,别侥幸,别拖延!信息被盗比手机卡一下严重一万倍!现在立刻打开,设置 通用软件更新,把安全补丁打上,别等出事了才后悔,赶紧转发给你身边用苹果的家人朋友,别让他们踩坑!

这是一项工信部提醒所有苹果用户的紧急通知,如果你的 iphone, ipad 设备系统在 ios 十三到 ios 十七点二之间,那么请你立刻马上升级系统,因为这些新的系统有存在重大的安全漏洞。 可能会有一些黑客通过短信邮件的方式诱导你点击他们的链接,然后跳转到 safari 这个浏览器,然后向你的手机植入木马程序,会盗取你的所有信息,甚至把你的 偷偷的转走。所以如果你现在还没有升级,还是在这个设备区间内赶紧升级,或者是直接换手机,有可能有些老手机啊,它升级不了 i s 二十六了,那么就换掉吧,否则这个手机的安全会存在重大的隐患。

喜欢用苹果的天塌了!四月三号,工信部最高安全警告,黑客利用可重复的漏洞攻击 ios 十三点零至十七二点一的 iphone、 ipad 等苹果手机。最吓人的是,只要你中招,几分钟内就拿走照片、钱包等数据,然后自动清除一切痕迹。 有网友反映,怪不得手机莫名卡顿,连个视频都刷不了,甚至出现播放器加速播放。攻击者通过 ios 用户漏洞向手机发短信、邮件等方式,诱导你打开 safari 浏览器,远程植入木马。最厉害的是,相关漏洞利用工 已经是公开状态,也就是很多用户将中招。如果还是十七点三以下的版本,赶紧去检查更新。有的用户已收到更新通知,点击更新就好,如果不能更新,为了隐私和财产安全,还是慎用为好。

兄弟们啊,苹果的用户注意了啊,工信部呢,发了一个紧急通知,你的 iphone 呢?有可能被这个黑客远程控制啊。如果说兄弟们近期有收到这个短信, 有链接的话,大家不要点进去,有可能你的照片、你的支付密码,你的隐私都会被泄露出去,然后这个唯一解决办法呢,就是赶快升级系统。

苹果手机用户注意,短信网页千万别乱点,点了手机可能被远程控制。工信部最新监测发现, ios 十三到十七二点一版本的 iphone、 ipad 正被攻击者盯上。 攻击者会通过短信、邮件甚至投毒的网页诱导你点开链接。一旦你用 sford 浏览器访问,手机就会被植入木马,你的信息会被偷走,系统最高权限将被夺取,手机完全失控。那现在该怎么办? 现在能做的立刻检查系统更新,赶紧升级到最新版本,安装补丁,认准苹果官方安全公告!同时记住,不点不明链接,多留意系统更新。科技再强,也抵不过一时大意,保护自己,从这一刻开始!

苹果又出漏洞了,所以 iphone 用户一定要注意了!四月三日,工信部发布了最高级别的安全警告,苹果高危漏洞已经出现了,真实攻击千万别不当回事!这次的漏洞到底有多可怕?攻击者只需要通过短信、邮件、网页发个链接,诱导你用苹果自带的浏览器打开它恶意代码页面,不用输密码,也 不用输验证码,你手机里所有隐私信息直接就能被偷走了。重照范围, ios 十三点零到十七二点一版本,也就是说,从 iphone 八到 iphone 十五,国内几乎所有正在用的苹果机型全在风险名单内。 最近好多人反应,手机莫名卡顿,视频都刷不动,甚至出现播放器加速播放,很多人怕更新系统会卡,一直拖着不更。但工信部最高级别的警告就是,给所有人敲警钟,别侥幸,别拖延,别等个人信息被盗了,再后悔就晚了呀!

事情有点严重,苹果手机用户注意了,和你有关!近日,工信部网络安全威胁和漏洞信息共享平台紧急发文点名,苹果没有任何安装提示,你无意中点进一个网页,黑客就能在你手机里植入远程控制木马, 获取手机的最高权限。然后你的相册、通讯录、银行 app 全都会被黑客一览无余,甚至有可能直接转走你的钱。如果你的 iphone 系统版本是 ios 一 三点零十七点二点一,强烈建议立刻升级到十八点七点七或更高版本,一秒都不要犹豫。升级路径是设置通用软件更新, 如果看不到十八点七点七,说明你的机型已不支持,请参考下面的锁定模式。实在不想升级的话,建议至少打开锁定模式 路径字设置隐私与安全性划到最底部,点击锁定模式开启,输入密码,重启手机。这个模式能大幅降低被攻击的风险。涉及的具体机型请以苹果官网公告为准。老系统在黑客眼里就是最佳目标,不要为了省电或流畅去堵安全。最后奉劝大家两个字,听劝!

事情有点严重,和你有关,四月三日,工信部网络安全威胁和漏洞信息共享平台紧急发文点名。苹果 没有任何安装提示,你无意中点进一个网页,黑客就能在你手机里植入远程控制木马,获取手机的最高权限。然后你的相册、通讯录、银行 app 全都会被黑客一览无余,甚至有可能直接转走你的钱。如果你的 iphone 系统版本是 ios 十三点零到十七点二点一, 强烈建议立刻升级到十八点七点七或更高版本,一秒都不要犹豫。升级路径式设置,通用软件更新。如果看不到十八点七点七,说明你的机型已不支持,请参考下面的锁定模式。 实在不想升级的话,建议至少打开锁定模式。路径式设置,隐私与安全性划到最底部,点击锁定模式,开启,输入密码,重启手机。 这个模式能大幅降低被攻击的风险。涉及的具体机型请以苹果官网公告为准。老系统在黑客眼里就是最佳目标,不要为了省电或流畅去赌安全。最后,奉劝大家两个字,听劝!