作者kyle5241 (Kyle Korver)
看板iOS
標題Re: [情報] iOS 14.4.2/watchOS 7.3.3
時間Sat Mar 27 09:57:52 2021
https://flip.it/C9JZeH
這是zero day flow, 表示漏洞已經被發現正在被利用
The flaw lets a malicious website or web page spark "universal cross-site scri
pting" in WebKit, says Apple.
一個網頁的程式碼可以在另外一個網站執行
That would be very bad indeed, as it means that ne'er-do-wells can embed code
in websites that can redirect you to malicious websites or even steal informat
ion, such as passwords or credit-card numbers, from your browser.
這表示一個看起來正常的網站可以強迫妳轉到壞的網站再對你做壞壞的事，比如說偷信用
卡資料
Apple said this new issue "was addressed by improved management of object life
times," although we really can only guess at what that means.
蘋果說這個問題目前以更好的物件壽命管理來解決，雖然不知道這什麼意思
Credit for finding the flaw was given to Cl幦ent Lecigne and Billy Leonard, bo
th researchers in Google's Threat Analysis Group.
感謝google 幫忙找到漏洞
大家趕快更新吧～
雖然覺得好像沒有完全解決
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.66.26 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/iOS/M.1616810274.A.ED7.html
※ 編輯: kyle5241 (1.171.66.26 臺灣), 03/27/2021 09:59:31
1F：推 itsdelovely: 推 03/27 10:19
2F：推 pm2001: 那些死不升級的人 根本不把資安當一回事 03/27 11:13
3F：推 berserkman: 看不太懂蘋果處理的方式 03/27 11:54
4F：推 asteea: iOS12.5.2也同步推出 給較舊型號更新 03/27 13:07
5F：→ ballcat: 話說我mini5, 目前是12.4.1，可以選升12.5.2嗎？？ 03/27 13:27
6F：推 ningwnick: 人家就沒錢買新機 又不懂3C 不想更新>< 03/27 13:53
7F：推 wplinwp: 搞不懂那些不要安全堅持不更新的人 03/27 15:55
8F：推 steven60116: 沒想到我的iPhone6還可以收到更新 03/27 16:13
9F：→ nintenblo: 不懂你可以買3310 03/27 17:53
10F：推 leo255112: 頭鐵就後果自負 沒什麼 03/27 20:52
11F：推 Tencc: 如果IOS更新不會拖累舊款手機執行能力,誰會不更新 03/28 00:13
12F：推 benjumin: 同 意 11 樓所說，如果升級完卡到爆，還不如不要升級小 03/28 00:33
13F：→ benjumin: 心點使用 03/28 00:33
14F：推 pm2001: 請問哪一台機器升級iOS14.4卡到爆? 03/28 00:48
15F：→ hn9480412: 等等更新後wi-fi反灰你那些說更新的人要負責嗎 03/28 01:07
16F：推 h60613: 沒有軟體可以傷害硬體，怕就用電腦接線更新，保證你順 03/28 01:33
17F：噓 nimab: 一堆蘋果公關 03/28 01:39
18F：推 neomaster: 我6s plus 升到14.4.2順暢 03/28 04:55
19F：→ neomaster: 不過，我更同意不升級的人 03/28 04:58
20F：→ neomaster: 不然老是上來問，升級會卡頓/秏電...XD 03/28 04:58
21F：推 aids007: 我朋友2016買的iPad 結果一直都沒升級 怕卡頓 最近很 03/28 11:38
22F：→ aids007: 多程式不能用了 他才升級 我問他有沒有差？他說還好 03/28 11:38
23F：推 chenming867: 有陰影吧 03/28 13:23
24F：噓 PussySucker: 某樓我的ipad3當年升到ios9卡到不能用 五千賣你吧 03/28 21:08
25F：→ PussySucker: 03/28 21:08
26F：推 GrandPrix: 我的iPad2從iOS8升上9一度也是卡得不能用..但重置刪除 03/28 21:45
27F：→ GrandPrix: 所有資料後就好非常多了，再戰十年~ 03/28 21:46
28F：推 pm2001: 所以是哪一台機器上iOS14變卡啦? 覺得卡去跟蘋果反應啊 03/28 22:01
29F：→ pm2001: 蘋果一定是測試過 覺得使用者有最好的使用體驗才會上新版 03/28 22:02
30F：推 weiman0702: 確實A5之前的處理器升到最後會卡到不能用 03/29 13:20
31F：→ weiman0702: 不過A6之後的處理器就沒那麼嚴重了 03/29 13:20
32F：→ weiman0702: 尤其是A9之後體驗都不錯 勇敢一點升級吧 03/29 13:20
33F：噓 PussySucker: 笑死 轉彎轉得有夠快 五千不敢收就別推文丟臉了 03/29 16:48
34F：噓 s213092921: #1VeN1YyW 隨便找都有 03/30 15:16
35F：噓 Sn: 6S 上14.4連DJI FLY卡到不能用 04/04 06:09
36F：噓 jimmy381219: 一堆睜眼說瞎話的公關 04/06 02:04