Apple 在 WWDC 2024 大會上，Apple 正式公開了 iOS 18 並確認將在今年下半年正式推出。新一代的 iOS 將帶來許多全新功能以及令人振奮的更新。請繼續往下閱讀來了解這些功能以及如何升級。
iOS 18：有何新功能？
iOS 18 將推出各種全新功能，以下快速列舉一些最令人振奮的功能。
繼續閱讀分類: iOS
分析 Pegasus 飛馬間諜程式所用的 ForcedEntry 零點選 iPhone 漏洞攻擊
Citizen Lab 發布了一項有關 iPhone 最新威脅「ForcedEntry」的報告。這個零點選 (zero-click) 的漏洞攻擊手法似乎能夠繞過 Apple 的 BlastDoor 安全機制，讓駭客直接存取裝置而不假使用者之手。
Citizen Lab 最近發布了一份報告，內容詳述 9 名巴林的人權分子如何遭到精密的 iPhone 漏洞攻擊。這些人權分子據稱遭到以色列 NSO Group 駭客公司的 Pegasus (飛馬) 間諜程式攻擊，經由兩種 iMessage 零點選 (zero-click) 漏洞攻擊手法駭入其 iPhone：其一是 2020 年發現的 Kismet，其二是 2021 年最新發現的 ForcedEntry。零點選攻擊手法可說是一種相當精密的威脅，因為它有別於一般惡意程式，完全不假使用者之手就能感染裝置。前述兩種手法當中，後者又特別值得關注，因為它能繞過 Apple 的 BlastDoor 安全機制，而該機制正是專為防範零點選攻擊手法而生。
根據 Citizen Lab 的報告，Kismet 攻擊手法的流行期間是從 2020 年 7 月至 9 月，針對的是使用 iOS 13.5.1 至 13.7 的裝置，自從 Apple 在 9 月份推出 iOS 14 更新之後就已經失效。接著在 2021 年 2 月，NSO Group 開始推出能夠繞過 BlastDoor 保護的零點選漏洞攻擊手法，也就是 Citizen Lab 所稱的「ForcedEntry」。國際特赦組織 (Amnesty International) 旗下的 Amnesty Tech (集合了全球數位人權專家與資安研究人員) 也在這段期間觀察到 iMessage 零點選漏洞攻擊相關的活動，並將它命名為「Megalodon」。
繼續閱讀《肺炎詐騙》以冠狀病毒更新為名的App夾帶間諜軟體,感染Android 和 iOS裝置
近日繼 Netflix 免費看? Facebook Messenger 收到這個別點! 這個以疫情為餌的假優惠之後,趨勢科技 又發現一起疑似間諜軟體感染Android和iOS裝置（趨勢科技分別偵測為AndroidOS_ProjectSpy.HRX和IOS_ProjectSpy.A）的網路間諜活動，將其命名為Project Spy。Project Spy利用爆發中的冠狀病毒( COVID-19,俗稱武漢肺炎)疫情作餌，用 Coronavirus Update作為應用程式名稱。
Project Spy 會監聽通話、 收集和傳送簡訊 、偷拍照片、 收集通話紀錄和位置資訊 …竊取從WhatsApp、Facebook和Telegram傳送的訊息等等。
趨勢科技指出，Project Spy最早的版本出現在去年五月間，不僅偽裝成Google服務，還仿冒熱門視訊分享社群網路的服務登入網頁，這次趁著疫情熱度又再次現蹤，雖然該應用程式應仍處於開發與測試階段，但相信駭客正伺機替惡意程式碼進化再升級，提醒民眾務必小心防範！
繼續閱讀商品已到貨？手機病毒藏在後 讓你簡訊發不停
全球網路資安解決方案領導廠商趨勢科技發出緊急示警，指出近日許多民眾開始收到內容為：「訂購商品查詢 hxxp://xxxx.xyz」的手機簡訊，當Android用戶點擊網址後，會出現「更新Chrome以取得最佳顯示」的提示通知，進一步要求用戶安裝軟體並更新。一旦用戶不慎安裝，手機將開始自動發送簡訊給通訊錄中的聯絡人，使得用戶手機成為病毒訊息的超級傳播者，還必須支付爆量簡訊費用！
趨勢科技指出，此款惡意手機病毒名為「Xloader.A」，是惡名昭彰的Android間諜程式兼銀行木馬程式Xloader的變種，一旦用戶授權安裝，駭客將能讀取手機內的資料(包含聯絡人、照片、文件等)、側錄通話內容，甚至取得在其他應用程式上顯示內容的權限，在用戶開啟手機其他應用程式時，跳出偽裝為此應用程式的通知，要求進行下載其他檔案，或是連結至假冒此應用程式的網頁，讓手機暴露於更多惡意威脅風險之中！
繼續閱讀《看漫畫談資安》AirDrop 分享照片好方便,但如何防止「AirDrop 痴漢」?
在日本有女性專用電車車廂防止「痴漢」故意偷摸女性。但現在傳出另一種「Airdrop 痴漢」,利用 Airdrop可針對 iOS 裝置在10 公尺内互相傳送/接收照片的功能,在電車內發送不雅照片。
大阪警方拘捕的一名 45 歲用 「AirDrop 痴漢」直接表明「想看收到的人當下的反應」，一旦接收人沒有調靜音，痴漢就可以根據接收照片的訊息聲，判斷接收者的位置。許多日本網友在 Twitter設置「#AirDrop痴漢」的標籤，上傳自己手機上收到的癡漢不雅照,並一起痛罵變態。
iPhone 用戶透過 AirDrop 和附近的其他 Apple 裝置分享及接收照片、文件等內容真方便 (請參考) ,但也有些意外狀況發生….
有名女網友在「爆廢公社」中發文，表示某日傍晚在台北捷運忠孝新生站月台候車，忽然iPhone跳出AirDrop接收照片通知。她一看是陌生人傳給她的裸上身圖片但她並沒有生氣,反而笑翻，原來訊息提醒:「這位同學，你的 AirDrop沒關！」。
這則發文引來不少共鳴，有人因為沒有關 AirDrop而被惡作劇，「不止浪費電，日本發生過有人隨機傳裸照給附近的人！」、「我在火車上突然跳出視窗要我接收下體照」、「我之前坐捷運一直有人傳Momo」(編按: 「Momo」為網路虛擬恐怖角色)。 原來不只在日本有 「AirDrop 痴漢」 !
3C好麻吉今天要教大家 AirDrop 設定,以避免 「AirDrop痴漢」騷擾及個人資訊外洩。
