ช่องโหว่ด้านความปลอดภัยในระบบมิเรอร์ iPhone บน iOS 18 และ macOS Sequoia

ทีมงานด้านความปลอดภัยของ Sevco ค้นพบช่องโหว่ในฟีเจอร์ 'iPhone Mirroring' ใหม่ ซึ่งช่วยให้สามารถแสดงหน้าจอ iPhone บนเครื่อง Mac ได้ ทำให้ข้อมูลของผู้ใช้ถูกเปิดเผยต่อนายจ้าง นี่เป็นฟีเจอร์ใหม่ที่ Apple เปิดตัวบน iOS 18 และ macOS Sequoia

เมื่อผู้ใช้ใช้ฟีเจอร์นี้ Mac จะสร้างโฟลเดอร์ที่มีข้อมูลเกี่ยวกับแอพพลิเคชั่น iPhone ที่กำลังใช้งานอยู่

ช่องโหว่ด้านความปลอดภัยในระบบมิเรอร์ iPhone บน iOS 18 และ macOS Sequoia

แม้ว่าเนื้อหาที่เฉพาะเจาะจงของแอปจะไม่ได้ถูกเปิดเผย แต่ผู้โจมตียังสามารถเข้าถึงรายการแอปที่ติดตั้งบน iPhone ได้ผ่านการตรวจสอบเครือข่ายอัตโนมัติ สิ่งนี้อาจก่อให้เกิดความเสี่ยงต่อความเป็นส่วนตัว โดยเฉพาะในสภาพแวดล้อมของสำนักงาน ซึ่งแอปที่พนักงานใช้บนโทรศัพท์ส่วนตัวอาจเปิดเผยต่อนายจ้างได้

Sevco ได้แจ้งให้ Apple ทราบถึงช่องโหว่ดังกล่าวและแนะนำให้ผู้ใช้หยุดใช้คุณสมบัติ iPhone Mirroring บน Mac ในที่ทำงานเป็นการชั่วคราวจนกว่า Apple จะออกแพตช์

การเปิดเผยข้อมูลเกี่ยวกับแอปพลิเคชันที่ติดตั้งบน iPhone ของผู้ใช้สามารถก่อให้เกิดผลร้ายแรง เช่น:

นายจ้างอาจลำเอียงต่อพนักงานเนื่องมาจากแอปที่พวกเขาใช้ เช่น แอปหาคู่ แอปสุขภาพจิต เป็นต้น

แอปพลิเคชั่นบางอย่างอาจถูกจำกัดหรือห้ามในบางประเทศ

หากพบว่ามีการเก็บข้อมูลส่วนบุคคลของพนักงานโดยไม่ได้รับอนุญาต นายจ้างอาจต้องเผชิญกับปัญหาทางกฎหมาย

หวังว่า Apple จะแก้ไขช่องโหว่นี้เร็วๆ นี้เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้

iOS 18 มีข้อบกพร่องลึกลับ iPhone อ่านรหัสผ่านของผู้ใช้ออกเสียงดังๆ

พบช่องโหว่ร้ายแรงใน iOS 18 และ iPadOS 18 ทำให้ฟีเจอร์ VoiceOver อ่านรหัสผ่านที่จัดเก็บไว้ได้ ซึ่งเป็นภัยคุกคามความเป็นส่วนตัวของผู้ใช้ และทำให้เกิดข้อกังวลด้านความปลอดภัยของข้อมูลที่สำคัญในอุตสาหกรรมเทคโนโลยี

ช่องโหว่ด้านความปลอดภัยในระบบมิเรอร์ iPhone บน iOS 18 และ macOS Sequoia

ข้อบกพร่องที่ระบุด้วยรหัส CVE-2024-44204 เป็นข้อผิดพลาดเชิงตรรกะในแอปพลิเคชันตัวจัดการรหัสผ่านใหม่ ความสามารถของ VoiceOver ในการอ่านรหัสผ่านของผู้ใช้ อาจทำให้ข้อมูลส่วนบุคคลถูกเปิดเผย ส่งผลให้สามารถเข้าถึงบัญชีโดยไม่ได้รับอนุญาต

iPhone และ iPad หลายรุ่น รวมถึง iPhone X และ iPad รุ่นต่างๆ เช่น iPad Pro และ iPad Air ตั้งแต่รุ่นที่สามเป็นต้นไป ได้รับผลกระทบจากจุดบกพร่องนี้

เพื่อแก้ไขข้อบกพร่องร้ายแรงนี้ Apple จึงรีบปล่อยอัปเดต iOS 18.0.1 และ iPadOS 18.0.1 อย่างรวดเร็ว ในเวลาเดียวกัน บริษัทก็ยืนยันว่าได้ดำเนินมาตรการทดสอบที่เข้มงวดยิ่งขึ้นเพื่อให้แน่ใจว่า VoiceOver จะไม่สามารถอ่านรหัสผ่านของผู้ใช้ได้อีกต่อไป

นอกเหนือจากข้อบกพร่องของ VoiceOver แล้ว เวอร์ชัน iOS 18 ยังพบปัญหาอื่นๆ อีกหลายประการ เช่น ข้อบกพร่อง CVE-2024-44207 ที่ส่งผลต่อ iPhone 16 รุ่นใหม่ ซึ่งทำให้สามารถบันทึกข้อความเสียงได้โดยไม่แจ้งให้ผู้ใช้ทราบว่าไมโครโฟนทำงานอยู่ โชคดีที่ปัญหานี้ได้รับการแก้ไขแล้ว

นักวิจัยอิสระ Bistrit Daha เป็นผู้ค้นพบช่องโหว่ VoiceOver การเกิดขึ้นของช่องโหว่เหล่านี้เน้นย้ำถึงความสำคัญของผู้ใช้ที่ต้องอัปเดตอุปกรณ์ของตนเป็นประจำ และยังแสดงให้เห็นถึงคุณค่าของการตรวจสอบความปลอดภัยอิสระในการตรวจจับและแก้ไขปัญหาดังกล่าว

Sign up and earn $1000 a day ⋙

Leave a Comment

9 แอปที่ควรเพิ่มลงในศูนย์ควบคุม iOS 18

9 แอปที่ควรเพิ่มลงในศูนย์ควบคุม iOS 18

ด้วย iOS 18 Apple ได้ทำให้การปรับแต่งศูนย์ควบคุมและแม้กระทั่งหน้าจอล็อคง่ายยิ่งขึ้นด้วยการรองรับวิดเจ็ตจากแอพของบริษัทอื่น

7 ฟีเจอร์ iOS 18 ที่มีประโยชน์แต่ไม่ค่อยมีใครรู้จัก

7 ฟีเจอร์ iOS 18 ที่มีประโยชน์แต่ไม่ค่อยมีใครรู้จัก

Apple นำเสนอฟีเจอร์ใหม่หลายอย่างใน iOS 18 แต่บางส่วนไม่ได้รับความสนใจเท่าที่ควรเนื่องจาก Apple Intelligence และคุณสมบัติเพิ่มเติมที่น่าสนใจอื่นๆ

นี่คือคุณสมบัติใหม่ทั้งหมดที่จะมาถึง Apple CarPlay บน iOS 18

นี่คือคุณสมบัติใหม่ทั้งหมดที่จะมาถึง Apple CarPlay บน iOS 18

Apple ไม่ได้กล่าวมากนักเกี่ยวกับการเปลี่ยนแปลงและการเพิ่ม CarPlay ใน iOS 18 แต่ก็ไม่ได้หมายความว่าจะไม่มีการเปลี่ยนแปลงที่สำคัญใดๆ

วิธีใช้ฟีเจอร์ใหม่ใน Apple Maps บน iOS 18

วิธีใช้ฟีเจอร์ใหม่ใน Apple Maps บน iOS 18

Apple Maps ได้รับการอัปเดตครั้งใหญ่ที่สุดในรอบหลายปีด้วย iOS 18

ทุกสิ่งที่ควรรู้เกี่ยวกับการอัปเดต iOS 18 ครั้งใหญ่ของ Apple

ทุกสิ่งที่ควรรู้เกี่ยวกับการอัปเดต iOS 18 ครั้งใหญ่ของ Apple

มีรายงานว่า Apple ได้หยุดการพัฒนาฟีเจอร์ใหม่สำหรับอัปเดต iOS, iPadOS, macOS, watchOS และ VisionOS ที่กำลังจะมาถึง เพื่อเน้นไปที่การปรับปรุงคุณภาพและขจัดจุดบกพร่อง

8 วิธีใช้งาน iPhone Mirroring ใน iOS 18 และ macOS Sequoia

8 วิธีใช้งาน iPhone Mirroring ใน iOS 18 และ macOS Sequoia

ฟีเจอร์ iPhone Mirroring ใหม่ของ Apple ใน iOS และ macOS เวอร์ชันล่าสุดนั้นมีประโยชน์จริงหรือไม่? ไม่ว่า iPhone ของคุณจะอยู่ใกล้ๆ แค่ไหน—ในห้องอื่นที่กำลังชาร์จไฟ หรือในกระเป๋าหรือกระเป๋าเสื้อของคุณ—คุณก็สามารถดูและควบคุม iPhone ได้จาก Mac ของคุณ

สรุปการอัปเดตใหม่สำหรับแอป Photos ตั้งแต่ iOS 18

สรุปการอัปเดตใหม่สำหรับแอป Photos ตั้งแต่ iOS 18

เป็นส่วนหนึ่งของ iOS 18, Apple ได้ประกาศการออกแบบใหม่ครั้งใหญ่ที่สุดสำหรับแอป Photos

การเปลี่ยนแปลงและคุณสมบัติที่โดดเด่นใน iOS 18.3 เบต้า 3

การเปลี่ยนแปลงและคุณสมบัติที่โดดเด่นใน iOS 18.3 เบต้า 3

iOS 18 เวอร์ชันล่าสุดเพิ่มคุณสมบัติใหม่ในการตั้งค่าแอปกล้องที่ให้คุณเลือกหยุดชั่วคราวหรือเล่นเสียงต่อบน iPhone ได้เมื่อคุณเริ่มบันทึกในโหมดวิดีโอ

ดาวน์โหลดชุดวอลเปเปอร์ iOS 18 แบบเต็มความละเอียดสูง

ดาวน์โหลดชุดวอลเปเปอร์ iOS 18 แบบเต็มความละเอียดสูง

Apple เพิ่งเปิดตัว iOS 18 อย่างเป็นทางการแล้ว ซึ่งเป็นระบบปฏิบัติการสำหรับ iPhone เวอร์ชันล่าสุดที่มาพร้อมกับฟีเจอร์ที่น่าสนใจพร้อมวอลเปเปอร์สวยงาม

iOS 18 จำกัดอัตราการรีเฟรชของ iPhone ไว้ที่ 80Hz เพื่อประหยัดแบตเตอรี่

iOS 18 จำกัดอัตราการรีเฟรชของ iPhone ไว้ที่ 80Hz เพื่อประหยัดแบตเตอรี่

iOS 18 ได้กำหนดอัตราการรีเฟรชของ iPhone ไว้ที่ 80Hz แทนที่จะปล่อยให้ทำงานที่ค่าเริ่มต้น 120Hz เพื่อประหยัดแบตเตอรี่

5 คุณสมบัติการเข้าถึงที่ iOS 18 และ iPadOS 18 นำมาสู่ iPhone และ iPad ของคุณ

5 คุณสมบัติการเข้าถึงที่ iOS 18 และ iPadOS 18 นำมาสู่ iPhone และ iPad ของคุณ

iOS 18 และ iPadOS 18 เปิดตัวฟีเจอร์ที่จะเปลี่ยนวิธีที่ผู้พิการใช้งานอุปกรณ์ Apple ของตน ต่อไปนี้เป็นคุณลักษณะการเข้าถึงที่ดีที่สุดบางส่วนที่คุณสามารถใช้ได้บน iPhone และ iPad ของคุณทันที

Apple กำหนดวันที่ WWDC 2025 ไว้แล้ว มีอะไรใหม่ๆ บ้าง?

Apple กำหนดวันที่ WWDC 2025 ไว้แล้ว มีอะไรใหม่ๆ บ้าง?

Apple ได้ยืนยันวันที่สำหรับการจัดงาน Worldwide Developers Conference (WWDC) ประจำปี 2025 อย่างเป็นทางการแล้ว

วิธีใช้แอป CK Club ของ Circle K เพื่อรับข้อเสนอสุดพิเศษ

วิธีใช้แอป CK Club ของ Circle K เพื่อรับข้อเสนอสุดพิเศษ

หากต้องการรับข้อมูลโปรโมตจาก Circle K อย่างรวดเร็วที่สุด คุณควรติดตั้งแอป CK Club แอปพลิเคชันช่วยบันทึกการชำระเงินเมื่อช้อปปิ้งหรือชำระเงินที่ Circle K รวมถึงจำนวนแสตมป์ที่สะสมไว้

Instagram จะอนุญาตให้ใช้ Reels ยาวได้ถึง 3 นาที

Instagram จะอนุญาตให้ใช้ Reels ยาวได้ถึง 3 นาที

Instagram เพิ่งประกาศว่าจะอนุญาตให้ผู้ใช้โพสต์วิดีโอ Reels ได้ยาวสูงสุด 3 นาที ซึ่งเพิ่มขึ้นเป็นสองเท่าจากเดิมที่จำกัดไว้ที่ 90 วินาที

วิธีดูข้อมูล CPU ของ Chromebook

วิธีดูข้อมูล CPU ของ Chromebook

บทความนี้จะแนะนำวิธีการดูข้อมูล CPU ตรวจสอบความเร็ว CPU โดยตรงบน Chromebook ของคุณ

8 สิ่งเจ๋งๆ ที่คุณสามารถทำได้ด้วยแท็บเล็ต Android รุ่นเก่า

8 สิ่งเจ๋งๆ ที่คุณสามารถทำได้ด้วยแท็บเล็ต Android รุ่นเก่า

หากคุณไม่อยากขายหรือให้แท็บเล็ตเครื่องเก่าของคุณไป คุณสามารถใช้งานได้ 5 วิธี คือ เป็นกรอบรูปคุณภาพสูง เครื่องเล่นเพลง เครื่องอ่านอีบุ๊กและนิตยสาร เครื่องช่วยทำงานบ้าน และเป็นหน้าจอรอง

วิธีการทำเล็บสวยอย่างรวดเร็ว

วิธีการทำเล็บสวยอย่างรวดเร็ว

คุณอยากมีเล็บสวย เงางาม และสุขภาพดีอย่างรวดเร็ว เคล็ดลับง่ายๆ สำหรับเล็บสวยๆ ด้านล่างนี้จะมีประโยชน์กับคุณ

ความลับของแรงบันดาลใจด้านสีที่เฉพาะนักออกแบบเท่านั้นที่รู้

ความลับของแรงบันดาลใจด้านสีที่เฉพาะนักออกแบบเท่านั้นที่รู้

บทความนี้จะรวบรวมเคล็ดลับที่ได้รับแรงบันดาลใจจากสี ซึ่งแบ่งปันโดยนักออกแบบชั้นนำจากชุมชน Creative Market เพื่อให้คุณได้ชุดสีที่สมบูรณ์แบบในทุกครั้ง

ทุกสิ่งที่คุณต้องการเพื่อแทนที่แล็ปท็อปของคุณด้วยโทรศัพท์

ทุกสิ่งที่คุณต้องการเพื่อแทนที่แล็ปท็อปของคุณด้วยโทรศัพท์

คุณสามารถแทนที่แล็ปท็อปด้วยโทรศัพท์ของคุณได้จริงหรือไม่? ใช่ แต่คุณจะต้องมีอุปกรณ์เสริมที่เหมาะสมเพื่อเปลี่ยนโทรศัพท์ของคุณให้เป็นแล็ปท็อป

เร็วๆ นี้ ChatGPT จะสามารถมองเห็นทุกอย่างที่เกิดขึ้นบนหน้าจอของคุณได้

เร็วๆ นี้ ChatGPT จะสามารถมองเห็นทุกอย่างที่เกิดขึ้นบนหน้าจอของคุณได้

สิ่งสำคัญอย่างหนึ่งในวิดีโอเต็มรูปแบบของงานนี้คือมีการสาธิตฟีเจอร์แอป ChatGPT ที่กำลังจะเปิดตัว แต่ไม่ได้มีการเปิดเผยรายละเอียดที่แท้จริง ความสามารถของ ChatGPT คือการดูทุกสิ่งที่เกิดขึ้นบนหน้าจออุปกรณ์ของผู้ใช้

AI กำลังเรียนรู้ที่จะหลอกมนุษย์แม้จะได้รับการฝึกให้ซื่อสัตย์

AI กำลังเรียนรู้ที่จะหลอกมนุษย์แม้จะได้รับการฝึกให้ซื่อสัตย์

AI ชั้นนำหลายตัวแม้จะได้รับการฝึกให้ซื่อสัตย์ แต่ก็เรียนรู้ที่จะหลอกลวงผ่านการฝึกฝน และชักจูงผู้ใช้ให้มีความเชื่อที่ผิด ๆ อย่างเป็นระบบ จากผลการศึกษาวิจัยใหม่ล่าสุด

วิธีการเปลี่ยนคำถามใน ChatGPT

วิธีการเปลี่ยนคำถามใน ChatGPT

ขณะนี้ ChatGPT มีตัวเลือกการเปลี่ยนคำถามเพื่อให้ผู้ใช้สามารถแก้ไขคำถามหรือเนื้อหาที่พวกเขากำลังแลกเปลี่ยนกับ ChatGPT ได้

วิธีการระบุรหัส QR ปลอมและรักษาข้อมูลของคุณให้ปลอดภัย

วิธีการระบุรหัส QR ปลอมและรักษาข้อมูลของคุณให้ปลอดภัย

รหัส QR อาจดูไม่เป็นอันตรายจนกว่าคุณจะสแกนรหัส QR ที่ไม่ดีแล้วพบสิ่งที่ไม่น่าไว้ใจโยนเข้ามาในระบบของคุณ หากคุณต้องการรักษาโทรศัพท์และข้อมูลของคุณให้ปลอดภัย มีหลายวิธีในการระบุรหัส QR ปลอม

Qualcomm เปิดตัวโมเด็ม X85 5G พร้อมการปรับปรุงที่สำคัญหลายประการ

Qualcomm เปิดตัวโมเด็ม X85 5G พร้อมการปรับปรุงที่สำคัญหลายประการ

บนเวทีงาน MWC 2025 บริษัท Qualcomm สร้างความฮือฮาเมื่อเปิดตัวโมเด็ม 5G รุ่นที่ 8 ที่เรียกว่า X85 ซึ่งคาดว่าจะใช้ในสมาร์ทโฟนเรือธงที่เปิดตัวในช่วงปลายปีนี้

เทคโนโลยีใหม่ช่วยให้โทรศัพท์สามารถเปลี่ยนสีได้อย่างยืดหยุ่น

เทคโนโลยีใหม่ช่วยให้โทรศัพท์สามารถเปลี่ยนสีได้อย่างยืดหยุ่น

คุณมี iPhone 16 สี “Ultramarine” สุดเทรนด์ แต่เมื่อถึงวันดีคืนดี คุณก็รู้สึกเบื่อสีนั้นขึ้นมา คุณจะทำอย่างไร?

Microsoft รวม DeepSeek เข้ากับแพลตฟอร์ม PC Copilot+

Microsoft รวม DeepSeek เข้ากับแพลตฟอร์ม PC Copilot+

ในเดือนมกราคม Microsoft ได้ประกาศแผนที่จะนำเวอร์ชันที่ปรับแต่ง NPU ของรุ่น DeepSeek-R1 มาสู่คอมพิวเตอร์ Copilot+ ที่ทำงานบนโปรเซสเซอร์ Qualcomm Snapdragon X โดยตรง

ความแตกต่างระหว่างฟังก์ชัน IF และ Switch ใน Excel

ความแตกต่างระหว่างฟังก์ชัน IF และ Switch ใน Excel

คำสั่ง IF เป็นฟังก์ชันตรรกะทั่วไปใน Excel คำสั่ง SWITCH เป็นที่รู้จักน้อยกว่า แต่คุณสามารถใช้แทนคำสั่ง IF ได้ในบางกรณี