更多

    Windows 版 Bonjour 有漏洞 解除安裝 iTunes 、 iCloud 仍有風險!

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    宜家香港收銀系統出事 實體店網店齊齊暫停營業

    宜家香港今午據報發生系統事故,全線分店的收銀櫃枱系統故障,導致無法開店營業,更波及網上購物服務。今午宜家的官方 Facebook 曾一度貼出暫停營業的通告,但不久就被刪除。

    【最終財務披露報告】 Tim Cook 贈送第一部 2019 年 Mac Pro 給特朗普

    2019 年的 Mac Pro 以其華麗的造型和「高貴」的售價,吸引不少 Mac 友的目光。不過你又知不知道第一部在德州生產的 2019 年版 Mac Pro 花落誰家?原來不是 Apple CEO Tim Cook 自己,他把那部具紀念價值的電腦送了給特朗普。

    AirTags 準備就緒? Find My 程式已暗藏 AirTags 介面?!

    話說昨晚 Samsung 的 Galaxy Unpacked 2021 發表會中,公布了一款藍牙物件定位裝置 Galaxy SmartTag 。雖然這兩年來已不停傳出 Apple 也準備推出名為 AirTags 的同類裝置,但未推出就是未推出。不過最近就有人發現 AirTags 功能其實已經暗藏於 iOS 14.3 之內,而且可以透過手機的 Safari 召喚出來!

    網絡安全公司 Morphisec 發表報告,指隨 Windows 版 iTunes 和 iCloud 程式一同安裝的 Bonjour 服務有漏洞,可以讓 BitPaymer 和 iEncrypt 等惡意程式進行攻擊。而且由於即使解除 iTunes 和 iCould 程式的安裝, Bonjour 服務仍然有機會殘留在系統裡,所以不單是現有用戶應該立即更新有關程式,連已經沒用的用戶都應該立即處理。
    Bonjour 是 Apple 推出的區域網網伺服器搜尋服務,作為網絡溝通的橋樑,可以減省用戶設定網絡的麻煩。 Windows 用戶可以透過安裝 iTunes 或 iCloud 軟件來間接安裝 Bonjour ,以方便與網絡上的 Mac 機、 Linux 主機甚至打印機溝通。

    Bonjour 會隨安裝 iTunes 時安裝
    Bonjour 會隨安裝 iTunes 時安裝

    不過今次 Bonjour 的漏洞就出在沒有正確檢查檔案路徑,令到本地使用者可以騙過系統去執行不安全的程式。幸好程式必須在本機以管理員權限執行,不會被遙距安裝惡意程式。
    Morphisec 早於 8 月將有關漏洞通報 Apple , Apple 亦已於日前推出了 iTunes 和 iCloud 更新,大家應該立即安裝更新以防漏洞被利用來騎劫電腦。

    您會感興趣的內容

    相關文章