iPhone 用户总觉得会比 Android 手机系统更加安全,但是安全研究人员最近披露了一个存在于 iOS 系统中的漏洞,那就是只要使用 HomeKit 进行攻击,就可以让 iPhone 瘫痪!不仅如此,安全人员还表示:苹果修复该漏洞的速度非常缓慢。
安全研究员 Trevor Spiniolas 宣称,如果 HomeKit 设备名称被改为一个“很长的字符串”,在测试中设定为 50 万个字符,加载该字符串的 iOS 和 iPadOS 设备就会被重新启动,并无法使用。Spiniolas 也把这个漏洞称之为“doorLock”,并声称它影响到测试中的 iOS 14.7 以上的所有 iOS 版本,尽管它也可能存在于所有 iOS 14 版本中。
此外,虽然 iOS 15.0 /15.1 中的更新对应用程序或用户可以设置的名称长度进行了限制,但以前的 iOS 版本仍然可以更新名称。如果该错误在没有限制的 iOS 版本上被触发,并共享 HomeKit 数据,那么其它共享数据的所有设备也将受到影响,不管是什么版本,重启或更新都不能解决这个问题。
还有另外一种情况就是,在控制中心启用了 Home 设备的 iPhone 和 iPad,也就是用户访问 HomeKit 设备时的默认设置,设备上的 iOS 就会变得毫无反应,输入变得延迟或被忽略,偶尔会经历重启。
Spiniolas 指他早在 8月 10日就已经向苹果公司报告了这个错误,但据悉苹果公司计划在 2022年底前发布修复该错误的安全更新。
研究人员写道:“我认为这个bug的处理是不恰当的,因为它给用户带来了严重的风险,而且很多个月过去了,没有得到全面的修复。公众应该知道这个漏洞以及如何防止它被利用,而不是被蒙在鼓里”。当然,苹果也在随后将原本的更新时间改为“2022年初”。
顾芳瑜和郑存翔最近在社交媒体上发布影片,透露打手枪(DIY)缓解鼻塞的背后原因,更幽默直呼“如果一发不行,就来两发”
一名女子通过网络发文,表示她最近被升成部门主管,但她却自认管不住下属,交代下去的事情经常被拖,有些事情即便她已经决定好,最后下属会私自讨论后,做出来的东西跟她讲的完全不一样,让这名女子忍不住无奈表示“好像我这个主管根本不存在……”
虽然当时男方父母强烈反对,但他们义无反顾! 日本一档综艺节目邀请一名36岁就当上阿嬷的女子,分享了她的爱情故事。她透露,自己在15岁爱上了比自己大12岁的男子,交往一个月就怀孕,并且在36岁就当了阿嬷……
从 2008 年《钢铁侠》的一鸣惊人,到《复仇者联盟 4:终局之战》创造的影史票房奇迹,漫威电影宇宙(Marvel Cinematic Universe, MCU)在过去十几年间彻底改变了好莱坞的商业格局。
韩国男团 ENHYPEN 日本成员西村力(NI-KI)的女粉丝 Mina 遭受大规模网络霸凌后,走上绝路。这一悲剧引发了社会各界及饭圈的强烈震动。然而在悲剧发生后,网络上仍充斥着部分针对其个人能力与素质的抹黑与诋毁。