iPhone驚曝「史詩級」硬件漏洞 專家急支招

FacebookPrintFont Size簡體

【新唐人北京時間2019年11月19日訊】日前,蘋果手機被曝硬件存在「史詩級不可修復漏洞」而且已經遭人破解,在未來科技社群中引發熱議。有專家為蘋果用戶緊急支招,稱此種駭客攻擊方式難度高且耗時,發生機率較低,而且手機使用者若能養成4個好習慣,即可有效降低遭駭風險。

據台灣中央社報導,進入蘋果手機被曝硬件存在名為checkm8的漏洞並已遭破解。據稱,checkm8在資安界被稱為「史詩級技術」的震撼發現,因為有3大過去手機技術罕見的漏洞:第1,無密碼攻擊,即可繞過手機帳密、Touch ID、Face ID驗證,直接取用手機資料;第2,無法透過軟件升級來修補漏洞,因為這種漏洞存在手機CPU晶片內部、在開機時最先執行的唯讀記憶體(Bootrom),需更換硬件才能解決;第3,無特定手機版本,幾乎所有市面蘋果手機、平板、手錶、音箱皆受到波及,僅iPhone XS、iPhone11系列等較新款手機倖免。

對此,安侯建業(KPMG台灣所)數位科技安全團隊負責人謝昀澤日前分析稱,一般手機用戶不用太驚慌,因為駭客如果要通過 checkm8的漏洞來竊取手機資料,在技術上其實頗費周折。

謝昀澤指出,駭客必須先將實體手機偷來,而且手機只要重新開機就需要再偷一次重新駭入,用這種方式竊取手機上的資料成本高、效益低,因此發生在一般蘋果手機使用者身上的機率不高,因此普通手機使用者不需過度恐慌。至於那些手機內存有機敏資料的政商要員或影劇巨星等駭客眼中的「高價值目標(High Profile Targets)」人士,若不嫌換機麻煩且可負擔換機成本,當然可考慮換手機。

謝昀澤還進一步指出,未來手機各種軟硬件越來越多,對使用者來說,有好習慣比有好手機更安全。為此,他對手機使用者提出了4點「防身」建議:

第1,養成定期重新啟動手機的習慣,避免長期不關機;第2,手機盡量不離身或置於安全區域避免遭竊;第3,如手機遺失,可啟動遠端資料清除機制來防範第3人窺視;第4,手機硬件需要交給廠商維修前,應事先備份並完整清除手機上的所有資料。

(記者欣然報導/責任編輯:程以仁)

相關文章
評論