最近發現一波針對香港iOS用戶的水坑攻擊。這波攻擊在多家論壇貼上聲稱連至各類新聞報導的連結。雖然這些連結的確會將使用者帶到真正的新聞網站，卻也用了隱藏iframe來載入和執行惡意程式碼。這惡意程式碼會攻擊iOS 12.1和12.2的漏洞。一旦使用帶有漏洞的裝置點入這些連結會下載新的iOS惡意軟體，我們將其稱之為 lightSpy（偵測為IOS_LightSpy.A）。
這隻惡意軟體是個模組化的後門程式，可以讓駭客遠端執行shell命令並操弄中毒裝置上的檔案。讓攻擊者能夠監視使用者裝置並取得完全控制的能力。它帶有各種模組來從中毒裝置取得資料，包括了：
使用者的網路環境資訊也會從目標裝置流出：
安全研究人員axi0mX發現了 checkm8可以利用漏洞讓數百萬支iOS裝置進行越獄。所利用的漏洞位在開機記憶體（bootrom），一個唯獨記憶體晶片。這使得漏洞無法被修補，讓手機可永久越獄。
利用此漏洞能夠讓程式碼在受影響iPhone和iPad上以bootrom層級執行。Bootrom越獄手法在iPhone 3G和iPhone 4時很常見，但最近的越獄作法都是在作業系統層級進行。利用bootrom層級的漏洞很獨特，因為它位在手機內的晶片裡，無法被更改或更新。基本上，此漏洞會永遠存在。
這次越獄適用於11個世代的iPhone，從4S到iPhone X。這代表了數以億計的裝置，不管其iOS版本為何，不過最新的iPhone並不受影響。根據報導，Axi0mX可以用此方法成功越獄安裝最新iOS 13.1.1版本的iPhoneX。
繼續閱讀她的 iPhone 被偷後,收到一則看似正常的簡訊，裡面提供了一個看似指向「尋找我的 iPhone」(Find My iPhone) 連結。沒過多久歹徒就進入了她的 iPhone 並且將資料徹底清除。
傳統犯罪與網路犯罪的結合，已使得傳統犯罪的受害者陷入更悲慘的境遇。最近的一個案例就是，一位女子在參加芝加哥一年一度的 Lollapalooza 音樂節時不慎 iPhone被偷。結果在她經由網路尋找 iPhone 時卻不小心誤觸盜賊的網路釣魚網站，導致 Apple ID 和密碼也被騙走。
這名受害者向當地的新聞媒體 CWBChicago 分享了這段經歷，希望不要再有其他人受害。如同一般的網路釣魚詐騙一樣，這名女子收到一則看似正常的簡訊，裡面提供了一個看似指向「尋找我的 iPhone」(Find My iPhone) 網頁的連結。但她直到自己的登入憑證被盜了之後才意識到這則簡訊以及剛剛登入的網頁很可能是假的，因為，沒過多久歹徒就進入了她的 iPhone 並且將資料徹底清除。
顯然，要是這名女子能一開始就識破那則網路釣魚訊息，這一切的悲劇就不會發生。這話說來容易，但歹徒就是有能力偽造出幾可亂真的網路釣魚頁面，就連最謹慎的用戶也可能被騙。
其實我們目前在日常生活中，一直帶在身上的「手機」都在默默追蹤我們的位置你知道嗎？
繼續閱讀無論是 Apple 或者是 Google 兩者的服務都會要求提供定位資訊，當然我們並不建議隨便調整定位資訊啦！要不然下次想要使用某個功能的時候就會發現突然不能使用了！
但大家依然要知道如何讓定位提供最少的資訊喔！這樣不但安全還省電呢！接下來讓好麻吉帶大家來看看吧！
上次 趨勢科技3C好麻吉 和大家分享 如何透過 Google Map 快速救援路痴朋友? 讓麻吉們可以更方便地與好友互相分享彼此的位置資訊。
但是手機是iOS系統的麻吉們其實還有更多的選擇哦～除了可以使用3C好麻吉 曾經介紹過的Google Map來分享與追蹤好友的位置之外，還有一個很好用的iPhone內建APP —「尋找朋友」，也可以即時掌握路痴好友的動態位置哦～
現在就讓 趨勢科技3C好麻吉 帶大家瞧瞧這個「尋找朋友」的功能吧！
繼續閱讀