看板 MobileComm作者 magic543 (何布)標題 [討論] iOS15.0.1嚴重漏洞！黑客展示遠程控制時間 Tue Oct 12 11:51:40 2021
資訊來源
https://tinyurl.com/ydrf5mhf
蘋果在發布 iOS15.0.1 正式版修復了很多之前存在的問題，但是任何系統都會存在缺陷
，而這個版本也沒有逃過黑客大佬。
在 10 月 9 號，黑客 Jonathan Scott 在國外社交媒體上表示 iOS15.0.1 存在一個極其
嚴重的底層漏洞。
黑客可以通過這個漏洞，隨意的竊取 iOS15.0.1 設備的所有信息，包括相冊，簡訊，
APP 等，甚至可以直接抹除設備的所有數據。
並且這個黑客還十分的剛，表示： 「 FUXX 蘋果賞金，大家都應該知道這種漏洞的存在
」 。
要知道，蘋果一直都是對外有漏洞賞金計劃的，其最高金額高達 100 萬美元，一般黑客
發現漏洞都會第一時間提交給蘋果賺取賞金。
而且這個黑客並沒有吹牛皮，還在網上上傳了破解 iOS15.0.1 的操作視頻。
https://i.imgur.com/OOb2BG1.jpg
https://i.imgur.com/52I0cMr.jpg
https://i.imgur.com/WzDJLs1.mp4
影片
https://youtu.be/-YYV5uk06xI
黑客真強 可以破解 iOS15.0.1 設備的所有信息，
包括相冊，簡訊，APP 等，甚至可以直接抹除設備的所有數據
所以號稱最安全的系統 都有可能被破解
網路資訊安全 沒有安全的保證
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.62.212.61 (臺灣)
※ 文章代碼(AID): #1XPGPHMg (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1634010705.A.5AA.html
※ 編輯: magic543 (61.62.212.61 臺灣), 10/12/2021 11:53:16
推 BBKOX: 結果現在的版本是15.0.2 …1F 10/12 11:54
推 benedict76: 難怪緊急更新15.0.2，裡面包含緊急安全更新2F 10/12 11:55
推 SungHyun: 照這個標準地球上的系統軟體都不安全了...比較像是蹭Apple流量產出的文章3F 10/12 12:02
推 ip915010: 所以不要吹ios多安全，事實就是跟安卓差不多8F 10/12 12:05
→ a123444556: 怎麼一下就出到15.0.2了 是不是問題有點多 ^_^10F 10/12 12:10
→ cofejt: 怎麼了，蘋果有漏洞不能提嗎？13F 10/12 12:18
推 tr920: 沒有百分之百安全的系統，就跟防毒軟體一樣，定期update是很重要的15F 10/12 12:21
推 QBoyo: 蘋果的系統很成熟才不需要什麼點幾點幾還有bate17F 10/12 12:22
→ qss05: 覺得這幾年ios大更新每次都出問題，都要等.2、.3…好像變習慣18F 10/12 12:25
→ skyangle0607: 從沒聽過卓粉說安卓很安全，但是經常聽到果粉說ios很安全
事實就是兩個系統一樣都很不安全20F 10/12 12:26
噓 MotleyCrue: 使用者不亂近有風險的網站 還會怕駭客嗎?
事實就是有破口是使用者的問題 怎能怪系統23F 10/12 12:29
→ jasn4560: 蘋果偶爾門會忘記關
安卓是門乾脆不關？25F 10/12 12:30
推 tr920: 大家說安卓不安全，主要是很多品牌商安全更新並沒有落實，pixel承諾5年安全更新，有些牌子2年差不多27F 10/12 12:33
推 benedict76: 安卓每個月都有安全性更新在aosp公告，並沒有不關門。29F 10/12 12:33
推 dreamgirl: 樓主有幾分證據說幾分話，不像有些人31F 10/12 12:34
推 issemn: IOS越更新越安全，屌打安卓33F 10/12 12:46
推 grace0523: 要安全，找沒更新的系統、軟體用最安全 by本版某
位資安大師34F 10/12 12:48
→ square4: 安卓每個月都有安全性更新,但oem廠商不一定能跟上36F 10/12 12:51
推 grace0523: 那是原生安卓有弱點，廠商沒更新代表他客製化過的是安全的好嗎37F 10/12 12:52
推 DemonElf: 以現在快速變動、進展的時代來說，能夠定期、且越短週期來確保系統安全的安全性相對才會高，就像Google的project zero時不時在幫大家找出舉凡windows、各39F 10/12 12:53
→ DemonElf: 大公司的漏洞，並規範在「90天內」提醒對方修復後會進行解密，而Pixel則是給自己更高的每月安全準則
雖然很多人會因為蘋果的封閉系統直覺上認為較安全但事實是資安這東西不是只看先天系統的特性，更要看後續他們是下多少功夫、怎麼去維護
目前若只看蘋果跟Google對照的話，那反而蘋果的安全性更新對於使用者來說期程是較未知的，Google則是給予非常明確的月週期維護，另外，Pixel在硬體層級上可能到目前為止也只有他還額外使用Titan M安全晶片43F 10/12 12:57
推 BIGETC: 安卓就是..喔看錯52F 10/12 13:17
推 s213092921: 之前就有人說過了，安卓開源給大家找漏洞，蘋果ios封閉系統未經外界檢驗，一旦抓到漏洞往往災情慘重53F 10/12 13:17
推 sp64: 用的人多了就會被破解 再封閉也一樣55F 10/12 13:30
推 Sipaloy: 安卓最大的問題應該是使用者可以裝apk
從google play裝的話應該都沒差
裝盜版的使用者很多其實都不知道風險多大..56F 10/12 13:31
推 grace0523: demon大說的滿中肯的，只要使用者不亂裝apk且乖乖更新系統，pixel應該是最安全的59F 10/12 13:43
→ dxzy: 奇怪了勒 這玩意也不發iOS拿來發通訊版62F 10/12 14:00
→ a123444556: 不發IOS專板發在這大概就是 無聊 想看血流成河.jpg63F 10/12 14:01
推 aegis43210: 之前果粉酸安卓一直在更新，但實務上本來就功能愈多，bug也愈多68F 10/12 14:05
→ dxzy: 這版要不要繼續當行動裝置吵架版要看版主怎麼做了71F 10/12 14:15
推 cowcowleft: 不過也戰不太起來了，覺得受不了的黑掉了，愛戰的進去泡水了72F 10/12 14:16
→ dxzy: 還有一大堆偶爾上來 看到不順眼就噴的 沒在鳥改革74F 10/12 14:17
推 lastpost: 安卓的安全性更新每月都有，都在aosp的網站上，可是就是不會在大部分的安卓手機裡 XD75F 10/12 14:18
推 cowcowleft: 桶了其實也沒啥用，看看maple就知道XD77F 10/12 14:19
噓 aoaiau: 永遠補不完 懶的更了78F 10/12 14:25
→ castjane: 五毛
不能用軍事力量對付私人吧79F 10/12 14:38
噓 sable: 貧粿是信仰，不能講道理的，笑死82F 10/12 15:06
→ zaichu: 漏洞補很快83F 10/12 15:17
推 maxw1102: 所以今天不就發了15.0.2了84F 10/12 15:25
→ dxzy: 不是那個問題 他只是想戳破網友的幻想而已85F 10/12 15:31
推 Toy17: 發到這裡比較好戰啊(無誤)86F 10/12 15:52
推 L4ys: 看他的code就可以知道這根本不是漏洞而是feature
，設備要先解鎖並信任電腦，國外資安圈這兩天都在嘲笑他87F 10/12 16:03
推 DFIGHT: 笑死 100美太少了 哈哈哈哈哈哈 這黑客好好笑
喔 原來是最高一百萬美 看錯90F 10/12 16:54
推 p74101318: 有點概念都知道，所有系統多少都存在漏洞，不過理論上，安卓這種開源架構，漏洞會越來越收斂，蘋果這種封閉架構，漏洞只是不容易被察覺，但是收斂一定慢於開源架構，如果駭客又刻意藏漏洞低調使用，大概直到蘋果倒掉都沒抓到漏洞92F 10/12 17:17
--