苹果发布iPhone、iPad更新，修补VoiceOver可能泄露密码的漏洞
支付動態 · 2024-10-07
上周苹果推出新版iOS及iPadOS，并公告2项漏洞，其中比较特别的是CVE-2024-44204，因为若不处理，手机或平板有可能通过VoiceOver念出密码
10月3日苹果发布iOS 18.0.1、iPadOS 18.0.1，总共修补2个资安漏洞，其中由研究人员Bistrit Daha通报的CVE-2024-44204特别引起注意，因为存在漏洞的设备有可能借由VoiceOver机制，大声朗读用户的密码。
针对这项漏洞发生的原因，苹果指出是因为密码（Passwords）组件的验证机制存在逻辑错误，影响iPhone XS、13吋iPad Pro、第3代12.9吋iPad Pro、11吋iPad Pro、第3代iPad Air、第7代iPad，以及第5代iPad mini与其后继机种。
另一个漏洞CVE-2024-44207，仅影响iPhone 16全系列机种，这项漏洞涉及Media Session组件，使得Messages能在麦克风指示灯启动的数秒前截取声音。
热门文章
英国确认各垂直行业的赌博税税率
游戏风向
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
张侨伟参议员排除全面禁止，敦促菲律宾规范网络赌博
东南亚资讯
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
新泽西州7月博彩收入创6.06亿美元新高，颁布禁令
游戏风向
亚洲顶尖游戏供应商多寶游戏 DB GAMING，开创亚洲市场的唯一首选
广告营销
印度最高法院受理公益诉讼，要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
BETFAIR 网络攻击80万用户资料泄露
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
