苹果释出iOS 15.6.1修补了2大严重信息安全漏洞

iOS 15.6.1 安全性更新

苹果在本周五紧急推出了iOS 15.6.1的安全性更新,主要修复了iOS 15.6上出现的Kernel漏洞、WebKit安全漏洞等问题,苹果建议所有iPhone的用户都尽快更新到iOS 15.6.1。

苹果紧急推出iOS 15.6.1重大安全性更新

苹果通常只会发布类似iOS 15.1、iOS 15.2这类的更新,但是如果看到在这之后还有补充的更新,那多半表示是相对紧急、重要,且针对较有危险性疑虑的漏洞进行修补,才会额外推出更新。

而这次更新的iOS 15.6.1主要针对iOS 15.6上的Kernel漏洞与WebKit漏洞进行处理,这2个漏洞是越界写入漏洞的一种,会使得使用者的iPhone遭到有心人士透过恶意程序或是网页内容,执行隐藏在网页中的特定代码,这样他们就会有权限可以存取、入侵你的iPhone,并且能够获得控制权。

利用 Web 漏洞先开启后门,再以 Kernel 漏洞取得控制权

恶意人士会先通过WebKit的这个漏洞,当你访问特定被植入恶意程序的网页时,恶意程序就会开始执行,并且开启iPhone上的这个漏洞,然后再由Kernel漏洞来执行相关的指令,以取得iPhone的控制权。

至于这些有心人士控制 iPhone 可以做什么? 当然就是检视你的相册、你的联络人资料、看看你的备忘录使否有储存敏感的信息、甚至可以检视你储存在 iPhone 上的许多密码。

iOS 15.6.1 安全性更新

建议 iPhone、iPad 用户尽快更新

如果你是使用iPhone或iPad的用户,建议尽快更新这次发布的iOS 15.6.1安全性更新,虽然没有什么特殊的新功能,但这次的更新本来就是为了强化iPhone的安全性,所以为了大家个资的保护着想,先把iPhone备份一次后就赶快更新吧。

(0)
打赏 微信扫一扫 微信扫一扫

相关推荐

发表评论

登录后才能评论