【iOS 14.8更新】「零點擊」都遭入侵中毒？即睇安全漏洞+系統更新詳情！

By Haitaeng on 15 Sep 2021

Digital Editor

Apple發布會2021將於9月15日淩晨1點（香港時間）舉辦，iOS 15正式版雖然或同步將推出，但官方卻突然在前夕緊急推出iOS 14作業系統最新版-iOS 14.8，並強烈建議用戶盡快更新！今次主要修復相當嚴重的安全漏洞，但會否亦加入新功能或修復任何Bug？即睇iOS 14.8系統更新及安全漏洞詳情~

Photo from Presslogic

·iOS 14.8更新了什麼？

Apple並沒有推出iOS 14.8測試版本，等於今次更新無加入任何新功能，僅提供安全漏洞修補，並強烈建議所有用戶盡快更新。另外，Apple今次仲推出了iPadOS 14.8、macOS11.6及WatchOS 7.6.2緊急系統更新。

·iOS 14.8安全修正！

雖然Apple在釋出iOS 14.8更新頁面沒有詳細提及安全性修正內容，但可以確定主要是要修正繪圖框架（CoreGraphics）和網頁套件（WebKit）的漏洞，以防有心人士使用惡意的PDF或網頁入侵用戶的手機。

Photo from Apple官網

·出現什麽安全漏洞？

話說Apple緊急在新機發布會前夕釋出iOS 14.8作業系統，原因是網絡安全保安研究機構Citizen Lab於8月發現，以色列駭客公司NSO Group通過名為飛馬座（Pegasus）的間諜程式，利用iMessage漏洞入侵iPhone手機。這項「零點擊」攻擊，即使用戶沒有點擊連結或打開文件，只要收到檔案就能入侵裝置。更嚴重的是，連原本應該加密的訊息，例如Signal 等，當手機遭到入侵後都會變成不被保護。因此，Apple今次主要針對此漏洞進行修復。