漏洞

Apple 今日釋出 iOS 13.5 beta 3 給開發人和公眾進行測試。沒錯，是 13.5 。你沒看錯我沒寫錯。原本的 13.4.5 由於加入了 Apple 與 Google 合作開發的「 COVID-19 曝露通知」功能而須改稱 13.5 。除此之外，這個版本還針對戴口罩情況下使用 Face ID 的話，密碼介面會隨即顯示。

iOS 爆出存在多年的漏洞，令人關注 iOS 還有甚麼漏洞仍未被得到修補。而自從 iOS 13.4.1 日前推出之後，不少用戶都指出現效能問題。 iOS 13 自去年推出以來，更新頻密的程度是歷代之冠。日前 Apple 就推出了 iOS 13.4.5 的公測版本，被指會修正一連串重大漏洞。到底現時 iOS 13 還有甚麼漏洞有待修正？

相信不少人都會為電腦都加入密碼，以確保私隱和資料的安全。不過再外國網絡安全專家發現，近期大熱的視像會議軟件 Zoom 的電腦版本亦出現嚴重漏洞，有可能造成 Window 密碼外洩的風險，事件引起各界對 Zoom 應用安全的關注。

四年前，飛利浦的 Hub 燈泡被發現有漏洞，可以讓駭客在遠處透過無線電來控制燈泡。雖然當時飛利浦已經透過更新靭體修正有關漏洞，不過原來那次修補並不完整，駭客有機會騎劫連接飛利浦 Smart Hub 的電腦。

網絡安全解決方案供應商 Check Point 的威脅情報部門 Check Point Research 發現，抖音存有多個漏洞，其中允許攻擊者操縱用戶帳戶的內容，甚至取得儲保在帳戶上的個人機密資料。

2019 年到了尾聲，今年除了回顧過去一年的科技發展，也是時候回顧一下剛過去 2010s 十年的科技。由有 iPhone 出現開始，過去十年幾乎是流動互聯網的世界，令每個人的生活變得不再一樣，特別是年青一代，更加是無手機不行。不過事實上，科技又點只流動通訊咁簡單？ 2019 年最後一日和 2020 年第一日，《 PCM 》就和大家回顧一下編輯部總集合了十年來最值得回顧的科技發展和產品，以及分析未來十年的科技走向。

雖然說 Apple 產品相對較少漏洞被發現，不過也不代表完全沒有。事實上今年 iOS 13 連番升級，或多或少降低用戶對 Apple 安全的印象。作為保安責任的一環， Apple 剛向公眾開放懸賞計劃「 Apple Security Bounty 」，向舉報保安漏洞的人士發放最多港幣 $1,168 萬獎金。

台灣 iOS 開發人利用越獄工具 checkra1n 將 iPad 及 iPhone 接連電腦，並使用 checkra1n 工具觸發漏洞，然後嘗試在沒有密碼解鎖的情況下讀取裝置內的資料。結果實驗成功，兩台裝置都可以直接看到系統相簿內有哪些影音檔案 ...

一位專門研究 Apple 系統的 IT 專家 Bob Gendler 日前發現 macOS 的郵件軟件出現漏洞，有機會讓人讀取到本來加密了的電郵內容。由於這個漏洞要在特定條件下，物理觸及電腦才能利用到， Apple 打算在將來的更新才修正。

Apple 今日推出的 iOS 13.1 更新雖然加入很多新功能和修正不少問題，不過就同時發表支援文件，指出一個有關第三方鍵盤的問題仍未解決，可能會讓第三方鍵盤在未得用戶同意下取得「完整取用」權限，有機會威脅用戶個人資料安全！