蘋果修補包括FaceTime在內的4個iOS漏洞，其中兩個已遭開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT209520" target="_blank">蘋果釋出iOS 12.1.4</a>，以修補<a href="https://www.ithome.com.tw/news/128517" target="_blank">包括FaceTime在內的4個安全漏洞</a>，不過，<a href="https://twitter.com/benhawkes/status/1093581737924259840" target="_blank">Google Project Zero團隊負責人Ben Hwakes在Twitter上警告</a>，其中的CVE-2019-7286及CVE-2019-7287兩個安全漏洞已遭到駭客開採。</p> <p>1月底在網路上瘋傳的FaceTime漏洞，會在對方未接聽FaceTime時就出現對方的聲音及影像，根據蘋果的說明，此一編號為CVE-2019-6223的漏洞，肇因於處理FaceTime群組通話時的邏輯有問題，已藉由改善狀態管理解決。</p> <p>至於被Hwakes點名的CVE-2019-7286漏洞則是藏匿在Foundation框架中，它是個記憶體毀損漏洞，允許應用程式取得擴張的權限。另一個CVE-2019-7287漏洞存在於IOKit上，它同樣是個記憶體毀損漏洞，允許應用程式以核心權限執行任意程式碼。</p> <p>Hwakes只說坊間已出現針對這兩個漏洞的攻擊行動，但不管是蘋果或Hwakes都未揭露這兩個漏洞的細節或攻擊手法。</p> <p>至於蘋果所修補的第四個漏洞為CVE-2019-7288，牽涉到FaceTime中的Live Photos功能，這是由蘋果針對FaceTime服務進行全面性稽核時所發現的漏洞，且蘋果並未說明該漏洞遭到開採的後果，只說是藉由改善FaceTime伺服器的驗證能力來修補漏洞。</p> <p>iOS 12.1.4支援iPhone 5s及之後的iPhone機種，iPad Air及之後的iPad機種，以及第六代的iPod touch。</p> </div></div></div>
