ช่องโหว่ด้านความปลอดภัยในระบบมิเรอร์ iPhone บน iOS 18 และ macOS Sequoia

ทีมงานด้านความปลอดภัยของ Sevco ค้นพบช่องโหว่ในฟีเจอร์ 'iPhone Mirroring' ใหม่ ซึ่งช่วยให้สามารถแสดงหน้าจอ iPhone บนเครื่อง Mac ได้ ทำให้ข้อมูลของผู้ใช้ถูกเปิดเผยต่อนายจ้าง นี่เป็นฟีเจอร์ใหม่ที่ Apple เปิดตัวบน iOS 18 และ macOS Sequoia

เมื่อผู้ใช้ใช้ฟีเจอร์นี้ Mac จะสร้างโฟลเดอร์ที่มีข้อมูลเกี่ยวกับแอพพลิเคชั่น iPhone ที่กำลังใช้งานอยู่

ช่องโหว่ด้านความปลอดภัยในระบบมิเรอร์ iPhone บน iOS 18 และ macOS Sequoia

แม้ว่าเนื้อหาที่เฉพาะเจาะจงของแอปจะไม่ได้ถูกเปิดเผย แต่ผู้โจมตียังสามารถเข้าถึงรายการแอปที่ติดตั้งบน iPhone ได้ผ่านการตรวจสอบเครือข่ายอัตโนมัติ สิ่งนี้อาจก่อให้เกิดความเสี่ยงต่อความเป็นส่วนตัว โดยเฉพาะในสภาพแวดล้อมของสำนักงาน ซึ่งแอปที่พนักงานใช้บนโทรศัพท์ส่วนตัวอาจเปิดเผยต่อนายจ้างได้

Sevco ได้แจ้งให้ Apple ทราบถึงช่องโหว่ดังกล่าวและแนะนำให้ผู้ใช้หยุดใช้คุณสมบัติ iPhone Mirroring บน Mac ในที่ทำงานเป็นการชั่วคราวจนกว่า Apple จะออกแพตช์

การเปิดเผยข้อมูลเกี่ยวกับแอปพลิเคชันที่ติดตั้งบน iPhone ของผู้ใช้สามารถก่อให้เกิดผลร้ายแรง เช่น:

นายจ้างอาจลำเอียงต่อพนักงานเนื่องมาจากแอปที่พวกเขาใช้ เช่น แอปหาคู่ แอปสุขภาพจิต เป็นต้น

แอปพลิเคชั่นบางอย่างอาจถูกจำกัดหรือห้ามในบางประเทศ

หากพบว่ามีการเก็บข้อมูลส่วนบุคคลของพนักงานโดยไม่ได้รับอนุญาต นายจ้างอาจต้องเผชิญกับปัญหาทางกฎหมาย

หวังว่า Apple จะแก้ไขช่องโหว่นี้เร็วๆ นี้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้

iOS 18 มีข้อบกพร่องลึกลับ iPhone อ่านรหัสผ่านของผู้ใช้ออกเสียงดังๆ

พบช่องโหว่ร้ายแรงใน iOS 18 และ iPadOS 18 ทำให้ฟีเจอร์ VoiceOver อ่านรหัสผ่านที่จัดเก็บไว้ได้ ซึ่งเป็นภัยคุกคามความเป็นส่วนตัวของผู้ใช้ และทำให้เกิดข้อกังวลด้านความปลอดภัยของข้อมูลที่สำคัญในอุตสาหกรรมเทคโนโลยี

ช่องโหว่ด้านความปลอดภัยในระบบมิเรอร์ iPhone บน iOS 18 และ macOS Sequoia

ข้อบกพร่องที่ระบุด้วยรหัส CVE-2024-44204 เป็นข้อผิดพลาดเชิงตรรกะในแอปพลิเคชันตัวจัดการรหัสผ่านใหม่ ความสามารถของ VoiceOver ในการอ่านรหัสผ่านของผู้ใช้ อาจทำให้ข้อมูลส่วนบุคคลถูกเปิดเผย ส่งผลให้สามารถเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

iPhone และ iPad หลายรุ่น รวมถึง iPhone X และ iPad รุ่นต่างๆ เช่น iPad Pro และ iPad Air ตั้งแต่รุ่นที่สามเป็นต้นไป ได้รับผลกระทบจากจุดบกพร่องนี้

เพื่อแก้ไขข้อบกพร่องร้ายแรงนี้ Apple จึงรีบปล่อยอัปเดต iOS 18.0.1 และ iPadOS 18.0.1 อย่างรวดเร็ว ในเวลาเดียวกัน บริษัทก็ยืนยันว่าได้ดำเนินมาตรการทดสอบที่เข้มงวดยิ่งขึ้นเพื่อให้แน่ใจว่า VoiceOver จะไม่สามารถอ่านรหัสผ่านของผู้ใช้ได้อีกต่อไป

นอกเหนือจากข้อบกพร่องของ VoiceOver แล้ว เวอร์ชัน iOS 18 ยังพบปัญหาอื่นๆ อีกหลายประการ เช่น ข้อบกพร่อง CVE-2024-44207 ที่ส่งผลต่อ iPhone 16 รุ่นใหม่ ซึ่งทำให้สามารถบันทึกข้อความเสียงได้โดยไม่แจ้งให้ผู้ใช้ทราบว่าไมโครโฟนทำงานอยู่ โชคดีที่ปัญหานี้ได้รับการแก้ไขแล้ว

นักวิจัยอิสระ Bistrit Daha เป็นผู้ค้นพบช่องโหว่ VoiceOver การเกิดขึ้นของช่องโหว่เหล่านี้เน้นย้ำถึงความสำคัญของผู้ใช้ที่ต้องอัปเดตอุปกรณ์ของตนเป็นประจำ และยังแสดงให้เห็นถึงคุณค่าของการตรวจสอบความปลอดภัยอิสระในการตรวจจับและแก้ไขปัญหาดังกล่าว

Sign up and earn $1000 a day ⋙

Leave a Comment

10 ฟีเจอร์น่าสนใจที่ซ่อนอยู่ใน iOS 18

10 ฟีเจอร์น่าสนใจที่ซ่อนอยู่ใน iOS 18

iOS 18 เป็นการอัปเดตที่สำคัญเมื่อเทียบกับเวอร์ชันก่อนหน้า นอกเหนือจากการเพิ่มคุณสมบัติที่โดดเด่น เช่น การปรับแต่งหน้าจอหลัก การส่งข้อความผ่านดาวเทียม การสนับสนุน RCS การปรับปรุงศูนย์ควบคุม ฯลฯ แล้ว ยังมีการรวมคุณสมบัติที่ซ่อนอยู่บางอย่างไว้ด้วย

9 แอปที่ควรเพิ่มลงในศูนย์ควบคุม iOS 18

9 แอปที่ควรเพิ่มลงในศูนย์ควบคุม iOS 18

ด้วย iOS 18 Apple ได้ทำให้การปรับแต่งศูนย์ควบคุมและแม้กระทั่งหน้าจอล็อคง่ายยิ่งขึ้นด้วยการรองรับวิดเจ็ตจากแอพของบริษัทอื่น

7 ฟีเจอร์ iOS 18 ที่มีประโยชน์แต่ไม่ค่อยมีใครรู้จัก

7 ฟีเจอร์ iOS 18 ที่มีประโยชน์แต่ไม่ค่อยมีใครรู้จัก

Apple นำเสนอฟีเจอร์ใหม่หลายอย่างใน iOS 18 แต่บางส่วนไม่ได้รับความสนใจเท่าที่ควรเนื่องจาก Apple Intelligence และคุณสมบัติเพิ่มเติมที่น่าสนใจอื่นๆ

นี่คือคุณสมบัติใหม่ทั้งหมดที่จะมาถึง Apple CarPlay บน iOS 18

นี่คือคุณสมบัติใหม่ทั้งหมดที่จะมาถึง Apple CarPlay บน iOS 18

Apple ไม่ได้กล่าวมากนักเกี่ยวกับการเปลี่ยนแปลงและการเพิ่ม CarPlay ใน iOS 18 แต่ก็ไม่ได้หมายความว่าจะไม่มีการเปลี่ยนแปลงที่สำคัญใดๆ

วิธีใช้ฟีเจอร์ใหม่ใน Apple Maps บน iOS 18

วิธีใช้ฟีเจอร์ใหม่ใน Apple Maps บน iOS 18

Apple Maps ได้รับการอัปเดตครั้งใหญ่ที่สุดในรอบหลายปีด้วย iOS 18

ทุกสิ่งที่ควรรู้เกี่ยวกับการอัปเดต iOS 18 ครั้งใหญ่ของ Apple

ทุกสิ่งที่ควรรู้เกี่ยวกับการอัปเดต iOS 18 ครั้งใหญ่ของ Apple

มีรายงานว่า Apple ได้หยุดการพัฒนาฟีเจอร์ใหม่สำหรับอัปเดต iOS, iPadOS, macOS, watchOS และ VisionOS ที่กำลังจะมาถึง เพื่อเน้นไปที่การปรับปรุงคุณภาพและขจัดจุดบกพร่อง

8 วิธีใช้งาน iPhone Mirroring ใน iOS 18 และ macOS Sequoia

8 วิธีใช้งาน iPhone Mirroring ใน iOS 18 และ macOS Sequoia

ฟีเจอร์ iPhone Mirroring ใหม่ของ Apple ใน iOS และ macOS เวอร์ชันล่าสุดนั้นมีประโยชน์จริงหรือไม่? ไม่ว่า iPhone ของคุณจะอยู่ใกล้ๆ แค่ไหน—ในห้องอื่นที่กำลังชาร์จไฟ หรือในกระเป๋าหรือกระเป๋าเสื้อของคุณ—คุณก็สามารถดูและควบคุม iPhone ได้จาก Mac ของคุณ

สรุปการอัปเดตใหม่สำหรับแอป Photos ตั้งแต่ iOS 18

สรุปการอัปเดตใหม่สำหรับแอป Photos ตั้งแต่ iOS 18

เป็นส่วนหนึ่งของ iOS 18, Apple ได้ประกาศการออกแบบใหม่ครั้งใหญ่ที่สุดสำหรับแอป Photos

การเปลี่ยนแปลงและคุณสมบัติที่โดดเด่นใน iOS 18.3 เบต้า 3

การเปลี่ยนแปลงและคุณสมบัติที่โดดเด่นใน iOS 18.3 เบต้า 3

iOS 18 เวอร์ชันล่าสุดเพิ่มคุณสมบัติใหม่ในการตั้งค่าแอปกล้องที่ให้คุณเลือกหยุดชั่วคราวหรือเล่นเสียงต่อบน iPhone ได้เมื่อคุณเริ่มบันทึกในโหมดวิดีโอ

ดาวน์โหลดชุดวอลเปเปอร์ iOS 18 แบบเต็มความละเอียดสูง

ดาวน์โหลดชุดวอลเปเปอร์ iOS 18 แบบเต็มความละเอียดสูง

Apple เพิ่งเปิดตัว iOS 18 อย่างเป็นทางการแล้ว ซึ่งเป็นระบบปฏิบัติการสำหรับ iPhone เวอร์ชันล่าสุดที่มาพร้อมกับฟีเจอร์ที่น่าสนใจพร้อมวอลเปเปอร์สวยงาม

iOS 18 จำกัดอัตราการรีเฟรชของ iPhone ไว้ที่ 80Hz เพื่อประหยัดแบตเตอรี่

iOS 18 จำกัดอัตราการรีเฟรชของ iPhone ไว้ที่ 80Hz เพื่อประหยัดแบตเตอรี่

iOS 18 ได้กำหนดอัตราการรีเฟรชของ iPhone ไว้ที่ 80Hz แทนที่จะปล่อยให้ทำงานที่ค่าเริ่มต้น 120Hz เพื่อประหยัดแบตเตอรี่

5 คุณสมบัติการเข้าถึงที่ iOS 18 และ iPadOS 18 นำมาสู่ iPhone และ iPad ของคุณ

5 คุณสมบัติการเข้าถึงที่ iOS 18 และ iPadOS 18 นำมาสู่ iPhone และ iPad ของคุณ

iOS 18 และ iPadOS 18 เปิดตัวฟีเจอร์ที่จะเปลี่ยนวิธีที่ผู้พิการใช้งานอุปกรณ์ Apple ของตน ต่อไปนี้เป็นคุณลักษณะการเข้าถึงที่ดีที่สุดบางส่วนที่คุณสามารถใช้ได้บน iPhone และ iPad ของคุณทันที

Apple กำหนดวันที่ WWDC 2025 ไว้แล้ว มีอะไรใหม่ๆ บ้าง?

Apple กำหนดวันที่ WWDC 2025 ไว้แล้ว มีอะไรใหม่ๆ บ้าง?

Apple ได้ยืนยันวันที่สำหรับการจัดงาน Worldwide Developers Conference (WWDC) ประจำปี 2025 อย่างเป็นทางการแล้ว

ความแตกต่างระหว่างทีวีธรรมดากับสมาร์ททีวี

ความแตกต่างระหว่างทีวีธรรมดากับสมาร์ททีวี

สมาร์ททีวีเข้ามาครองโลกอย่างแท้จริง ด้วยคุณสมบัติที่ยอดเยี่ยมมากมายและการเชื่อมต่ออินเทอร์เน็ต เทคโนโลยีได้เปลี่ยนแปลงวิธีการชมทีวีของเรา

ทำไมช่องแช่แข็งไม่มีแสง แต่ตู้เย็นมี?

ทำไมช่องแช่แข็งไม่มีแสง แต่ตู้เย็นมี?

ตู้เย็นเป็นเครื่องใช้ไฟฟ้าที่คุ้นเคยในครัวเรือน ตู้เย็นโดยทั่วไปจะมี 2 ช่อง โดยช่องแช่เย็นจะมีขนาดกว้างขวางและมีไฟที่เปิดอัตโนมัติทุกครั้งที่ผู้ใช้งานเปิด ในขณะที่ช่องแช่แข็งจะแคบและไม่มีไฟส่องสว่าง

2 วิธีในการแก้ไขความแออัดของเครือข่ายที่ทำให้ Wi-Fi ช้าลง

2 วิธีในการแก้ไขความแออัดของเครือข่ายที่ทำให้ Wi-Fi ช้าลง

เครือข่าย Wi-Fi ได้รับผลกระทบจากปัจจัยหลายประการนอกเหนือจากเราเตอร์ แบนด์วิดท์ และสัญญาณรบกวน แต่ยังมีวิธีชาญฉลาดบางอย่างในการเพิ่มประสิทธิภาพเครือข่ายของคุณ

วิธีดาวน์เกรดจาก iOS 17 เป็น iOS 16 โดยไม่สูญเสียข้อมูลโดยใช้ Tenorshare Reiboot

วิธีดาวน์เกรดจาก iOS 17 เป็น iOS 16 โดยไม่สูญเสียข้อมูลโดยใช้ Tenorshare Reiboot

หากคุณต้องการกลับไปใช้ iOS 16 ที่เสถียรบนโทรศัพท์ของคุณ นี่คือคำแนะนำพื้นฐานในการถอนการติดตั้ง iOS 17 และดาวน์เกรดจาก iOS 17 เป็น 16

เมื่อกินโยเกิร์ตเป็นประจำทุกวัน จะเกิดอะไรขึ้นกับร่างกาย?

เมื่อกินโยเกิร์ตเป็นประจำทุกวัน จะเกิดอะไรขึ้นกับร่างกาย?

โยเกิร์ตเป็นอาหารที่ยอดเยี่ยม กินโยเกิร์ตทุกวันดีจริงหรือ? เมื่อคุณกินโยเกิร์ตทุกวัน ร่างกายจะเปลี่ยนแปลงไปอย่างไรบ้าง? ลองไปหาคำตอบไปด้วยกัน!

ข้าวประเภทไหนดีต่อสุขภาพมากที่สุด?

ข้าวประเภทไหนดีต่อสุขภาพมากที่สุด?

บทความนี้จะกล่าวถึงประเภทของข้าวที่มีคุณค่าทางโภชนาการสูงสุดและวิธีเพิ่มประโยชน์ด้านสุขภาพจากข้าวที่คุณเลือก

วิธีตื่นนอนให้ตรงเวลาในตอนเช้า

วิธีตื่นนอนให้ตรงเวลาในตอนเช้า

การกำหนดตารางเวลาการนอนและกิจวัตรประจำวันก่อนเข้านอน การเปลี่ยนนาฬิกาปลุก และการปรับเปลี่ยนการรับประทานอาหารเป็นมาตรการบางประการที่จะช่วยให้คุณนอนหลับได้ดีขึ้นและตื่นนอนตรงเวลาในตอนเช้า

เคล็ดลับสำหรับการเล่น Rent Please! การจำลองผู้ให้เช่าบ้านสำหรับมือใหม่

เคล็ดลับสำหรับการเล่น Rent Please! การจำลองผู้ให้เช่าบ้านสำหรับมือใหม่

ขอเช่าหน่อยคะ! Landlord Sim เป็นเกมจำลองมือถือบน iOS และ Android คุณจะเล่นเป็นเจ้าของอพาร์ทเมนท์และเริ่มให้เช่าอพาร์ทเมนท์โดยมีเป้าหมายในการอัพเกรดภายในอพาร์ทเมนท์ของคุณและเตรียมพร้อมสำหรับผู้เช่า

รหัสป้องกันหอคอยในห้องน้ำล่าสุดและวิธีการป้อนรหัส

รหัสป้องกันหอคอยในห้องน้ำล่าสุดและวิธีการป้อนรหัส

รับรหัสเกม Bathroom Tower Defense Roblox และแลกรับรางวัลสุดน่าตื่นเต้น พวกเขาจะช่วยคุณอัพเกรดหรือปลดล็อคหอคอยที่สร้างความเสียหายได้มากขึ้น

โครงสร้าง สัญลักษณ์ และหลักการทำงานของหม้อแปลงไฟฟ้า

โครงสร้าง สัญลักษณ์ และหลักการทำงานของหม้อแปลงไฟฟ้า

มาเรียนรู้เรื่องโครงสร้าง สัญลักษณ์ และหลักการทำงานของหม้อแปลงแบบแม่นยำที่สุดกันดีกว่า

4 วิธีที่ AI ช่วยทำให้สมาร์ททีวีดีขึ้น

4 วิธีที่ AI ช่วยทำให้สมาร์ททีวีดีขึ้น

ตั้งแต่คุณภาพของภาพและเสียงที่ดีขึ้นไปจนถึงการควบคุมด้วยเสียงและอื่นๆ อีกมากมาย คุณสมบัติที่ขับเคลื่อนด้วย AI เหล่านี้ทำให้สมาร์ททีวีดีขึ้นมาก!

เหตุใด ChatGPT จึงดีกว่า DeepSeek

เหตุใด ChatGPT จึงดีกว่า DeepSeek

ในตอนแรกผู้คนมีความหวังสูงกับ DeepSeek ในฐานะแชทบอท AI ที่ทำการตลาดในฐานะคู่แข่งที่แข็งแกร่งของ ChatGPT จึงรับประกันถึงความสามารถและประสบการณ์การแชทอันชาญฉลาด

พบกับ Fireflies.ai: เลขานุการ AI ฟรีที่ช่วยให้คุณประหยัดเวลาทำงานหลายชั่วโมง

พบกับ Fireflies.ai: เลขานุการ AI ฟรีที่ช่วยให้คุณประหยัดเวลาทำงานหลายชั่วโมง

การจดรายละเอียดสำคัญๆ ลงไปขณะจดบันทึกข้อมูลสำคัญอื่นๆ อาจเกิดขึ้นได้ง่าย และการพยายามจดบันทึกในขณะสนทนาอาจทำให้เสียสมาธิได้ Fireflies.ai คือคำตอบ

วิธีเลี้ยง Axolotl ใน Minecraft, ฝึก Salamander ใน Minecraft

วิธีเลี้ยง Axolotl ใน Minecraft, ฝึก Salamander ใน Minecraft

Axolot ใน Minecraft จะเป็นผู้ช่วยที่ดีสำหรับผู้เล่นเมื่อปฏิบัติการใต้น้ำ หากพวกเขารู้วิธีใช้มัน

A Quiet Place: The Road Ahead การกำหนดค่าเกมพีซี

A Quiet Place: The Road Ahead การกำหนดค่าเกมพีซี

การกำหนดค่าของ A Quiet Place: The Road Ahead ได้รับการจัดอันดับค่อนข้างสูง ดังนั้นคุณต้องพิจารณาการกำหนดค่าก่อนตัดสินใจดาวน์โหลด