安全专家披露 iOS 漏洞：可获取 iPhone 用户位置、照片、通话记录等信息

今日，Trellix 高级研究中心发布博文，披露了存在于 iOS 和 macOS 系统中的权限执行漏洞，攻击者利用该漏洞可以获取 iPhone 和 Mac 用户的消息、位置数据、照片、通话记录等。目前苹果官方已经在 iOS 16.3 版本中修复了一些安全漏洞。

Trellix 在 coreduetd 进程中发现了第一个漏洞，攻击者可以利用该漏洞访问个人的日历、地址簿和照片。

此外攻击者还可以在 Springboard 中，利用 OSLogService 和 NSPredicate 中的漏洞，获取摄像头、麦克风、通话记录等的访问权限。

Trellix 在发现漏洞之后已经报告了苹果公司。苹果在 iOS 16.3 和 macOS 13.2 Ventura 中已经修复了 CVE-2023-23530 和 CVE-2023-23531 两个漏洞。

Trellix 在博文中认可了苹果的修复速度，后续实测发现苹果通过改进内存处理机制，确实已经修复了上述漏洞。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。

需要。首次连接时请在手机端点击“信任此电脑”，否则软件无法识别设备或执行管理操作。

刷机前，应关闭设备上正在运行的所有应用和后台程序，以确保刷机过程中不受干扰。关闭不必要的应用程序可以提高刷机的成功率，并避免系统资源冲突。

用户可以在设置中管理数据访问权限，禁用不必要的自动同步或备份功能。避免将敏感数据上传至云端，以增强隐私保护。

爱思助手支持断点续传功能，若下载过程中发生中断，用户无需重新下载整个文件。它会从中断点继续下载，确保文件完整并防止损坏。

相关阅读

在本周二举行的“黑莓安全峰会”（BlackBerry Security Summit）上，黑莓公司总裁约翰·西姆斯（John Sims）表示，黑莓未来将重新设计iOS和Android版BBM应用，使之功能比BlackBerry 10本土应用体验更为丰富。

来自外媒 9to5Mac 的报道，Apple Music 现已经不再允许用户在没有家庭账户的情况下在 HomePod 和 iPhone 上播放不同的音乐。

今年 9 月份，iPhone 7 和 iPhone 7 Plus 正式上市，直接预装最新的 iOS 10 正式版本，不过随着网友长时间的使用和反馈，发现了该版本的软件存在着各种各样影响使用体验的问题。

苹果公司在近日公开“用于在 2D 屏幕上操纵 3D 对象的设备、方法和图形用户界面”专利，公开号为 CN113728301A。

近日据国外媒体TheStreet报道，市场研究公司New Street Research的分析师皮埃尔·费拉古（Pierre Ferragu）表示，iPhone X的成功可能会让苹果股价在明年下跌30%。

不论是苹果、三星、LG还是华为，每家智能手机制造商都期待在今年发布辅以人工智能的手机，虚拟助手功能将再次在手机产业担任重大角色，目前正在进行一些重大升级。

安全研究员 FabianBräunlein 今天发布了一篇博客文章，展示了如何苹果公司的 “查找” 网络（Find My）用作其他数据的传输。

我们都已经知道苹果在iPhoneXR 中「意外地」移除了 3D Touch（官方命名三维触控）功能，取而代之的一种被称作 Haptic Touch（触觉触控）的技术。

就在爆料者暗示 2025 年 iPhone 17 系列可能会全面升级至 12GB RAM 的第二天，分析师郭明錤声称升级将仅限于 iPhone 17 Pro Max。