9 月 27 日
隐私、匿名网络与网络审查在这一天发生过的事。每年到了同一天增补一段回看,旧的保留原样。
2026
软件更新修不掉的 iPhone 开机漏洞
你如果还在用 iPhone X 或更早的机型,手机里有一个软件更新修不掉的漏洞,手机落到别人手上时,数据能不能被读取要看解锁密码。2019 年 9 月 27 日,一位研究者公开了名为 checkm8 的漏洞利用程序,它攻击的是开机时最先执行的代码,这段代码写在芯片的只读存储器里,Apple 无法用更新修补。Ars Technica 的专访写明,它影响从 iPhone 4S 到 iPhone X 共 11 代机型,而且必须实际接触到手机才能使用。研究者在同一篇专访表示,iPhone 6 到 iPhone 8 这几代有独立的安全隔区保护数据,不知道解锁密码的人用这个漏洞也读不到。Apple 到 2026 年 5 月仍为 iPhone 8 与 iPhone X 发布 iOS 16.7.16 的安全更新,开机漏洞则一直都在。还在用这几代 iPhone 的人,可以确认手机设了解锁密码,并装上最新的系统更新。
原文