iOS15.0.1 嚴重漏洞
蘋果在釋出 iOS15.0.1 正式版修復了很多之前存在的問題,但是任何系統都會存在缺陷,而這個版本也沒有逃過駭客大佬。
在 10 月 9 號,駭客 Jonathan Scott 在國外社交媒體上表示 iOS15.0.1 存在一個極其嚴重的底層漏洞。
駭客可以透過這個漏洞,隨意的竊取 iOS15.0.1 裝置的所有資訊,包括相簿,簡訊,APP 等,甚至可以直接抹除裝置的所有資料。
並且這個駭客還十分的剛,表示: “ FUXX 蘋果賞金,大家都應該知道這種漏洞的存在” 。
要知道,蘋果一直都是對外有漏洞賞金計劃的,其最高金額高達 100 萬美元,一般駭客發現漏洞都會第一時間提交給蘋果賺取賞金。
而且這個駭客並沒有吹牛皮,還在網上上傳了破解 iOS15.0.1 的操作影片。
從影片中可以看到,一臺 iOS15.0.1 的裝置成功被駭客透過電腦遠端連線,並且獲取了最重要的遠端控制權限。
利用這個漏洞,駭客直接遠端解除安裝了裝置上的幾款應用,還打開了相簿等敏感資訊進行檢視。全程 iPhone 都是沒有連線資料線或者其他裝置的。
這種漏洞讓主打安全隱私的 iOS 系統也變的令人擔憂。
不過到此為止,駭客還只是上傳了破解完成的操作影片,並沒有洩露這個破解的漏洞,因為這位駭客也知道這個漏洞的嚴重性。
並且如果故意洩露漏洞還很有可能會引來蘋果強大的律師團隊。
相信這個駭客的做法應該主要是為了吸引蘋果的注意,然後獲得蘋果的合作賞金,畢竟這也不是第一個大佬這樣幹了。
因為這個漏洞,蘋果應該會在很快推出 iOS15.0.2 的修復版。