本文目录一览：

• 1、苹果已修复安全漏洞了？

• 2、苹果被曝无需接触便可被盗一切信息，事实还是谣言？

• 3、苹果系统10连无线 *** 为什么会出现安全性推荐

• 4、曝苹果无需接触便可被盗一切信息，这是苹果的漏洞吗？

• 5、iOS Security 苹果安全白皮书都讲了些啥

• 6、iPhone真的安全吗

苹果已修复安全漏洞了？

1月3日， *** 安全研究人员披露了存在于英特尔、AMD和ARM架构的芯片中的两个安全漏洞，而这能够让黑客盗取几乎所有的现代计算设备中的敏感信息。

很多用户都关心苹果对此事所采取的措施。不过苹果已经通过去年（2017年） 12月份推出的macOS High Sierra 10.13.2更新部分修复了这个问题，而且将会在即将发布的10.13.3更新中修复更多的内容。

苹果内部的多个信息源（未被授权代表公司）已经向 AppleInsider 网站证实，macOS High Sierra 10.13.2有例程来稳定可能允许应用程序访问受保护的内核内存数据的缺陷。这些措施再加上十多年来苹果对内核内存的现有程序要求似乎已经减轻了大部分之前曝光安全漏洞带来的危害。

开发者 Alex Ionescu 也在推特进一步确认出修复问题的代码，并将其称之为「双映射」（Double Map）。

AI 的消息源（包括 Ionescu）则表示，macOS High Sierra 10.13.3将带来更多地变化，不过两者都拒绝透露更多的细节。

目前该网站正在2017款MacBook Pro上进行速度测试，从早期测试看，运行macOS High Sierra 10.13.1和10.13.2的系统之间没有明显的性能下降。

对于之前报道中提到的微软和Linux正在修复系统一说，微软向AI透露，他们目前无法就发布更新的时间表进行评论，但内核内存管理在2017年底的Windows 10 beta中已经发生了变化。

此外，英特尔CEO科再奇在公司公开披露芯片漏洞之前，抛售了价值数千万美元的股票，让自己持有的英特尔股票数量达到英特尔的更低要求：25万股。不过英特尔发言人表示，科再奇的股票抛售与这两个芯片漏洞“无关”。

*** 安全必须抓紧啊。

苹果被曝无需接触便可被盗一切信息，事实还是谣言？

这个消息是事实，但是苹果官方表示已经修复了这个漏洞，用户的安全问题已经得到了解决。近日，有海外媒体报道，谷歌公司的 *** 安全团队，发现苹果手机系统有一个很大的安全漏洞，通过这个漏洞，黑客甚至能在不接触手机的情况下，将苹果手机系统里的数据全部盗出来。据悉这只团队是谷歌公司的一个 *** 安全研究小组，这个团队每天的工作就是找出市场上流行软件的各种漏洞，其中包括安卓系统，windows系统还有苹果IOS系统等等。

据这只团队公布出来的信息，这次的 *** 漏洞来源于苹果手机的一项 *** 协议，这项协议叫AWDL协议，协议主要是规范苹果电子产品之间的各种无线连接，目前市场上所有苹果的产品，包括iPhone，iPad和iwatch等电子设备，都加入了这项无线连接协议。而且漏洞就在于，当苹果用户使用这些电子设备进行无线传输的时候，黑客可以直接通过漏洞 *** 访问到设备上的所有数据，而黑客连接的过程不超过两分钟，黑客入侵之后，甚至可以随意打开苹果设备的麦克风和摄像头等，安全风险极大。

不过该团队的负责人也表示，不过由于AWDL *** 协议是需要蓝牙激活的，但并不是每个用户都会打开蓝牙，所以并不是每个用户都会遭遇类似 *** 安全的风险。

但随后，苹果公司官方表示这项漏洞在五月份的时候，已经全部修复了，更新了新系统的用户没有这种风险。不过苹果官方并没有对外透露关于这个漏洞的细节，以及修复的过程，所以用户至今也不明白这个系统漏洞的具体情况。

苹果系统10连无线 *** 为什么会出现安全性推荐

Wifi下面出现“安全性推荐”其实并不是推荐，而是建议你确认这个 *** 是否安全，点击你连接的这个wifi，里面有相应的提示。我猜应该是苹果翻译有问题，若把系统语言换成英文，显示为“Security Recommendation”，其实应该理解成“安全性建议”。

至于为什么会出现这个，原因应该会很多吧，点击它苹果会给出相应的提示。 我是因为连接了自己设置的非广播wifi，即是我为了防蹭网故意隐藏自己的wifi，所以苹果判断不安全吧。

刚好今天遇到这个问题，一搜发现基本没有答到点上的，自己研究了一下，出来献丑，希望对大家有帮助。

曝苹果无需接触便可被盗一切信息，这是苹果的漏洞吗？

是的，这个是苹果系统的一个非常重大的安全漏洞，这个漏洞可以让一些黑客可以在受害者不进行任何操作的情况下，就可以实现访问受害者手机的一个目的，可以查看手机上面的任何照片，包括也可以实时的监控受害者操作手机所有的活动。

对于我们大多数人来说，我们对于恶意软件或者是一些木马病毒的认识就是黑客他会通过一些伪装的东西，比如电子邮件或者是某一个APP，然后让人们去点击这个东西，从而实现控制受害者手机或者电脑这个目的，但是这次曝光的苹果系统的安全漏洞却不需要这些前提条件，只需要两个人处在同一个WiFi下面就可以了。而且这个安全漏洞是由谷歌的一个安全研究员他们发现的，这个漏洞被曝光以后，被认为是苹果公司目前面临的更大的一个安全威胁。

在2019年一个 *** 安全会议上面，苹果公司在这个会议上宣布，将会向所有的研究人员提供一笔奖金，而这笔奖金金额也是比较高的，达到了100万美元，只要有人可以发现一个漏洞就可以得到这笔奖金，不过有一个前提条件就是这个安全漏洞，它不需要受害者在手机上点击任何东西，黑客就可以直接访问苹果手机获得所有的访问权限。

在 *** 上公开了一个视频中显示谷歌的安全研究员，他在同样的一个WiFi条件下，可以在短短的5分钟之内就可以从另外一个隔壁房间里的 iPhone手机上面窃取所有的照片，而且他还可以将这些手机反复的进行重启，不过这个漏洞在今年5月份就已经被苹果公司修复了。苹果公司后来也进行了说明，在这个声明中，苹果公司表示，根据公司的统计，目前大多数的客户都已经使用了苹果公司更新过的系统，而这个系统是不会出现这个问题的。

iOS Security 苹果安全白皮书都讲了些啥

苹果设计的 iOS 平台向来是以安全为核心，此次白皮书大概讲了以下几个方面的安全：

系统安全性：集成和安全的软件和硬件，是iPhone，iPad和iPod touch的平台。

加密和防护：如果设备丢失或被盗，或未经授权的人员尝试使用或修改设备，则进行体系结构和设计以保护用户数据。

应用安全性：系统可以安全地安全地并且不破坏平台的完整性。

*** 安全性：为传输数据提供安全认证和加密的行业标准 *** 协议。

苹果支付：苹果执行安全支付。

互联网服务：苹果基于 *** 的基础设施，用于消息，同步和备份。

设备控制：允许管理iOS设备，防止未经授权的使用以及如果设备丢失或被盗时启用远程擦除的 *** 。

隐私控制：可用于控制对位置服务和用户数据访问的iOS功能。

iPhone真的安全吗

目前来说，这个号称最安全的操作系统，既能吸引全世界的关注目光，自然也就会受到更加严格的审视和要求。如果稍微留心的过分就会发现，从接触iPhone开始，其操作系统爆出的漏洞接二连三。

砖家今儿个就带着大家回顾一下iOS6到现在，出现过得十大安全漏洞。安不安全，你心理自然就明白了。

（1）让人无不担忧的锁屏漏洞

该漏洞存在于iOS6系统。可使攻击者绕过锁屏界面查看联系人、语言邮件和照片。如果你在拨打紧急 *** 时迅速取消，然后再按下电源键后可直接进 *** 系人和通话界面。

在这一漏洞面前，保护手机隐私的锁屏功能几乎成为摆设。苹果公司在修复了这一漏洞后，仍多次栽在这同一个坑，修修补补，何时是个头啊。

（2）被删短信死而复生

不知各位果粉在老系统的时候有没有发现过iPhone手机里的短信在被用户删除后，通过手机自带的搜索功能，输入关键字竟然能够奇迹般地让原本已删的短信死而复生。

更有网友调侃，在男友的iPhone里搜“我爱你”，如果蹦出来的不是你……后果可以脑补一下吧……网友戏言苹果的这个功能是都小三、起底枕边人的新式武器。乔帮主果然是条有情有义、嫉恶如仇的真汉子！令砖家佩服的五体投地。

（3）魔性的 *** 字符漏洞

这个想必并不陌生吧，砖家前段时间还遇到过呢。这个漏洞实际上在iOS6时期就已经存在了。这是个远程拒绝服务漏洞，发送一段 *** 字符串到IOS或Mac用户的聊天软件、邮件或短信，将导致应用闪退甚至程序崩溃。

虽然受到该漏洞影响的是有iOS6和OSX 10.8系统，在后续的iOS7和OSX10.9中，该漏洞已被修复。但尽管如此，砖家还是要多言一句：不作死，不会死！还是不要轻易尝试这种自带魔性的 *** 字符。

（4）不越狱设备也可被监控

很多人认为，只要不越狱，苹果设备就会受到苹果安全系统的保护，是安全的。

但 *** 安全公司ForeEye却发现，iOS7中存在漏洞，能让黑客绕过苹果应用审核，直接在设备上安装控制程序。所安装的监控程序可在用户不知情的情况下，记录所有的用户操作行为并发送至指定的服务器上，黑客可以轻松获取用户的相关信息。

看来，越不越狱对于真正技术高超且存心做坏事的无节操人士来说，这都不是事儿！

（5）邮件短信可轻松被拦截

与以往都是用户或研究者爆出iOS系统漏洞不同，这一次，苹果自己发公告称iOS系统存在重大安全漏洞，黑客可利用漏洞拦截有待加密的电子邮件和其他通信。

自己认错不代表就能原谅。无节 *** 客分分钟就能利用这一漏洞攻破iPhone。这一次，苹果安全技术部门的脸又被无情地打肿了。

（6）【找到我的iPhone】找不到了

果粉都知道，用户手机丢了，可以登录icloud，找回我的iPhone。但在iOS7的漏洞面前，这彻底失灵了。利用这项安全漏洞，黑客可以绕开密码关闭【找到我的iPhone】选项，同时还能删除设备上的iCloud账户。

　具体操作是这样的：在iCloud设置中同时按下【删除账号】以及关闭Find My iPhone功能的开关，然后只需要在系统弹出密码输入框时按住电源键关闭手机然后再开机，便可以绕过密码验证程序。

又一项iPhone引以为傲的功能失灵了，尽管在砖家看来，这项功能压根就不可能找到丢失的手机……

iOS7多如牛毛的Bug面前，你是不是开始招架不住了。好在iOS8和iOS9面市，果粉应该安静了吧。Too young too simple！

（7）惊呆全世界的好莱坞艳照门

还记得当年的好莱坞艳照门事件么，这与苹果iCloud服务漏洞存在必然联系。黑客借助密码破解漏洞共计了iCloud云端，造成美国好莱坞女星詹妮弗·劳伦斯、克里斯汀·邓斯特等数十位当红女星卷入艳照外泄。事件发生后，苹果单方面撇清了自己的责任，称没有证据证明iCloud平台或是【查找我的手机】功能漏洞，导致用户个人照片被盗。

（8）Wi-Fi热点原来也是个坑

以色列安全公司Skycure在RSA大会上公布了iOS8的这一漏洞，黑客可强制IOS设备接入虚假Wi-Fi热点，这主要利用了WiFiGate漏洞。

如果基于iOS8的iPhone或iPad遭到攻击，大部分连接到互联网的应用都无法使用，一启动就会崩溃，甚至还会导致iOS8设备无限重启。

（9）【死亡短信】威力惊人

别以为只要堤防那一串魔性的 *** 字符就够了，由英文、 *** 文、马拉地文和中文组成的「死亡短信」同样会令你的IOS8设备死机或重启。

只要向IOS8使用者发送一条含特定字符的短信，便可以令收信息人的iPhone、iPad或Watch死机并自动重启。

这项漏洞更先由社交网站reddit的网民发现，并迅速传遍全球，不少人拿来跟朋友开玩笑，甚至有人故意在twitter发出「死亡短信」，这些人也是够了。所谓不做死就不会死说的就是这个理。

（10）更严重的漏洞，涉及数千应用的密码

恶意应用借助漏洞可以绕过沙盒及其他安全保护措施进入App Store，然后从其他应用的钥链中获取密码，窃取其他应用的隐私数据，劫持 *** 端口，并假扮不同的应用拦截某些对话。

可以想像，这一漏洞如被攻击者利用，所造成的后果将是毁灭性的。