9 月 27 日

你如果還在用 iPhone X 或更早的機型，手機裡有一個軟體更新修不掉的漏洞，手機落到別人手上時，資料能不能被讀取要看解鎖密碼。2019 年 9 月 27 日，一位研究者公開了名為 checkm8 的漏洞利用程式，它攻擊的是開機時最先執行的程式碼，這段程式碼寫在晶片的唯讀記憶體裡，Apple 無法用更新修補。Ars Technica 的專訪寫明，它影響從 iPhone 4S 到 iPhone X 共 11 代機型，而且必須實際接觸到手機才能使用。研究者在同一篇專訪表示，iPhone 6 到 iPhone 8 這幾代有獨立的安全隔離區保護資料，不知道解鎖密碼的人用這個漏洞也讀不到。Apple 到 2026 年 5 月仍替 iPhone 8 與 iPhone X 發布 iOS 16.7.16 的安全更新，開機漏洞則一直都在。還在用這幾代 iPhone 的人，可以確認手機設了解鎖密碼，並裝上最新的系統更新。