主页 / 领域 > 时尚 > 正文

谷歌公布iOS重大漏洞 通过iMessage让手机变砖

2019-07-31 02:47:45   来源:科技生活在线   评论:0   [收藏]   [评论]
导读:小编按:谷歌Project Zero安全团队成立于2014年7月,专为第三方软件寻找漏洞。他们并不会利用这些漏洞,只会对第三方软件开发商发出警告,以避免被恶意利用。

  据外媒报道称,谷歌旗下的安全团队Project Zero今天公布了一组苹果iOS系统的漏洞,其中有些漏洞可以直接对iPhone进行有效的攻击,比如让你的手机变砖。

  据悉,本次Project Zero公布的iOS安全漏洞包含了六个,黑客可以通过iMessage客户端发动攻击,不过用户也不用担心,因为苹果在最新发布的iOS 12.4正式版中,已经修复了这些问题。

  为了不让安全漏洞被黑客利用,Project Zero没有公布其中一个“无交互”漏洞的细节,这是因为iOS 12.4正式版中,苹果还没有完全解决问题。

  据悉,Project Zero将在下周于拉斯维加斯举行的“黑帽”(Black Hat)安全会议上,进行远程和无交互iPhone漏洞的演示。根据漏洞交易平台Zerodium的价格表显示,类似于谷歌此次公布的这些漏洞,每条的价格可能超过100万美元,但谷歌公布的漏洞含金量更高,其实际市场价格要超过1000万美元。

  对于本次公布的漏洞,Project Zero研究人员称,这6个安全漏洞中的4个可以导致在远程iOS设备上执行恶意代码,而无需用户交互。攻击者需要做的只是向受害者的手机发送一条“错误格式”的消息,一旦用户打开并查看接收到的项目,恶意代码就会被执行。

  Project Zero特别指出,第5个和第6个漏洞允许攻击者从设备内存中泄漏数据,并从远程设备读取文件,同样无需用户干预。

  谷歌Project Zero安全团队成立于2014年7月,专为第三方软件寻找漏洞。他们并不会利用这些漏洞,只会对第三方软件开发商发出警告,以避免被恶意利用。(硅谷分析狮)
 

  链接+

  iOS 13又更新!赶紧升级就完事了

  让小雷欣慰的是,这次更新修复了很多大 bug ,日常使用问题不大了。

  待小雷先介绍完这波新功能,再来分析下值不值得更新。

  XR 可以设置 Live 壁纸了

  对于苹果用户来说,想让锁屏壁纸动起来,只有一个办法:选择 一张Live Photo (实况图)作为壁纸即可。

  8 过,Live 壁纸的效果跟安卓那种动态壁纸还不一样,它得按压屏幕才能动。。。

  没错,也就是还得借助 3D touch 。

  一直以来,没有 3D touch 的 XR 用户只能眼巴巴地羡慕别人。

  可在 iOS 13 系统出来后,我们能明显感觉到,苹果正试图用Haptic touch 替代 3D touch 。

  上一次更新中,XR 上的呼出菜单操作已和 3D touch 没什么两样。

  现在, XR 已经可以设置 Live 壁纸了。

  别不信,小雷这就上实锤。

  注意了嚯,这张图右上角有个明显的「实况」标志。

  小雷下划,把它设为墙纸,整个过程畅通无阻。

  而在更新前, XR 是根本不能这样设置的。

  但是,小雷要说个沮丧的消息:设置成锁屏壁纸后,我拼命按压却没有效果。。我猜,可能要到下一版更新才会真正生效。

  总之,这是真的要告别 3D touch 的节奏了。往好的方面想就是:XR 又香了。

  买了 XR 的小雷表示,血赚!

  Live 壁纸这个功能,有些人可能无感,有些人却是把它当宝贝。

  用我们办公室妹子的话来说,她不买 XR 的原因,就是想设置个男明星笑起来的 Live 动图。。。

  明明都是同一个功能,怎么她就这么会用呢。。。

  有没有哪个颜粉想设置小雷的照片当壁纸的,速到评论区报名。

  音量调节有震动反馈了

  新的音量条,算是 iOS 13 好评度 hing 高的功能了。

  最起码的,玩游戏不再遮挡屏幕了。

  在 Beta 5 里,音量条有了一点新变化:滑块增加到了 34 挡。

  这是小雷一下一下数出来的。

  诶?那这样不是要按更多下了吗?

  如果你这样想,那就多虑了,这个音量键是阔以自由滑动的。

  增加档数,意味着我们对音量的控制更加精细了。而且现在还加入了震动反馈。

  按到最大声和静音,都会震动。小雷仔细体验后发现,这两种震动幅度是不同的。这该死的苹果细节。小雷真是服气。

  第三方 App 增加隐私权限选项

  这又是一个帮我们省事的更新。

  以前想调查 App 用了我们哪些隐私权限,只能跑到「设置→隐私」里去翻。

  更新后,打开 App 设置界面小雷就全部都能看到了~

  这其实也是安卓几百年前就有的功能,哎,小雷已经放弃吐槽了。

  暗黑模式有了过渡动画

  iOS 13 最重磅的功能之一,就是暗黑模式。

  这次更新完后,系统又问了我一遍,要不要切换成暗夜模式。

  既然都这么主动推销了,小雷就点开一试,发现跟之前相比,过渡更柔和了。

  切换过程没有一点点防备,简直亮瞎我的狗眼……这样一改确实舒服多了。

  当然,小雷知道你们最关心的问题还是,其它软件适配了暗黑模式吗?

  答案要让你们失望了:尽管 iOS 13 已经发布 2 个月,可除了百度网盘,小雷还没发现哪个常用软件主动发布了夜间模式。微信就更别想了。

  iPadOS 可以修改图标布局了

  大家都知道,在 iPadOS 推出之前, iPad 和 iPhone 一直是共享一个操作系统的。

  包括桌面图标布局。

  iPhone 的图标布局是 4x6 , iPad 也是一样。

  看习惯了其实也没啥。

  但难免有人觉得,iPad 这么大的屏幕,只放这几个图标有点浪费空间,甚至说 iPad 就是大号 iPhone 。

  苹果可能是听进了这个建议,在 iPadOS 里大刀阔斧地改变了桌面布局。

  现在的 iPad 桌面元素丰富了很多,今天视图和软件图标共存在一个界面,终于有种大屏桌面该有的排场了。

  但随之而来的问题是,桌面图标变小了,显得 iPad 好大。小雷就还挺不习惯的。

  为了满足各种人的口味,苹果在 iPad 里增加了一个布局选择。到底是大图标还是小图标,任君挑选~

  不夸张地说,这是苹果第一次允许用户自行调节图标布局,可以载入史册了嗯。

  4G 图标变大变粗了

  继续说回 iPhone ,有一个很耐人寻味的变化。

  状态栏的 4G 图标变得又大又粗了,小雷坦白说,还挺粗犷(?)的。

  小雷不太明白苹果在这动手脚的用意。

  难道是 iPhone 赶不上 5G 这趟车,想让 4G 更自信一点,索性让它变大变粗?

  emmm……这个思路怎么有点怪怪的,打住打住。

  除此之外,其它的升级都没啥意思,你们自己去挖掘吧,小雷就不在这多说。

  如果是 beta 4 用户(卡贴机除外),小雷推荐你们直接更新,因为 beta 5 修复了贼多 bug:

  微信搜索框消失、微博文章乱码、QQ 发不了说说、有道词典闪退、曹操出行无法定位的问题已经全部回归正常了。

  小雷用了一天,感觉基本不会影响日常基础使用了。至少不会出现那种漏接电话、点不了外卖、打不了车的情况。

  但如果你还在 iOS 12,那就要三思了,除非你能忍受这些小 bug ↓

  1.淘宝 App 闪退

  这个问题不大,多进几次,亲测是可以修复的。

  哪怕修复不了,就当苹果给你省钱了。(开玩笑)

  2.B站番剧区还是无法点开

  上次提到的 Bug 依然还在。B 站番剧分区的视频看不了,一点开就不动了。

  3.使用讯飞输入法打不出字

  更新完后,小雷就发现,用讯飞输入法打了半天字出不来。

  只有等第二次唤起输入法,才又好了。这个还挺难受的。

  还有其它软件的小 bug,光是小雷统计到的就有:豆瓣评论闪退、网易新闻无法回帖、光大阳光惠生活用不了、微博编辑器有两个光标、Apple Music 超多 bug 等等。

  如果你是这些 App 的重度用户,还是乖乖等 9 月份的正式版吧~

  不怕死的壮士,可以后台回复获取。

  小雷劝大家再观望一下,不然升级了又退回去,怪折腾的。(雷科技)

分享到:
责任编辑:admin

网友评论

全站最新