iPhone惊曝“史诗级”硬件漏洞 专家急支招

FacebookPrintFont Size繁体

【新唐人北京时间2019年11月19日讯】日前,苹果手机被曝硬件存在“史诗级不可修复漏洞”而且已经遭人破解,在未来科技社群中引发热议。有专家为苹果用户紧急支招,称此种骇客攻击方式难度高且耗时,发生概率较低,而且手机使用者若能养成4个好习惯,即可有效降低遭骇风险。

据台湾中央社报导,进入苹果手机被曝硬件存在名为checkm8的漏洞并已遭破解。据称,checkm8在资安界被称为“史诗级技术”的震撼发现,因为有3大过去手机技术罕见的漏洞:第1,无密码攻击,即可绕过手机帐密、Touch ID、Face ID验证,直接取用手机资料;第2,无法透过软件升级来修补漏洞,因为这种漏洞存在手机CPU晶片内部、在开机时最先执行的唯读记忆体(Bootrom),需更换硬件才能解决;第3,无特定手机版本,几乎所有市面苹果手机、平板、手表、音箱皆受到波及,仅iPhone XS、iPhone11系列等较新款手机幸免。

对此,安侯建业(KPMG台湾所)数位科技安全团队负责人谢昀泽日前分析称,一般手机用户不用太惊慌,因为骇客如果要通过 checkm8的漏洞来窃取手机资料,在技术上其实颇费周折。

谢昀泽指出,骇客必须先将实体手机偷来,而且手机只要重新开机就需要再偷一次重新骇入,用这种方式窃取手机上的资料成本高、效益低,因此发生在一般苹果手机使用者身上的概率不高,因此普通手机使用者不需过度恐慌。至于那些手机内存有机敏资料的政商要员或影剧巨星等骇客眼中的“高价值目标(High Profile Targets)”人士,若不嫌换机麻烦且可负担换机成本,当然可考虑换手机。

谢昀泽还进一步指出,未来手机各种软硬件越来越多,对使用者来说,有好习惯比有好手机更安全。为此,他对手机使用者提出了4点“防身”建议:

第1,养成定期重新启动手机的习惯,避免长期不关机;第2,手机尽量不离身或置于安全区域避免遭窃;第3,如手机遗失,可启动远端资料清除机制来防范第3人窥视;第4,手机硬件需要交给厂商维修前,应事先备份并完整清除手机上的所有资料。

(记者欣然报导/责任编辑:程以仁)

相关文章
评论