iOS 12.2封堵的幾個漏洞由谷歌Project Zero團隊提交

上週蘋果推出了 iOS 12.4 正式版，這一版本除了帶來新的 iPhone 遷移功能和為 Apple Card 做準備之外，還封堵了一些系統漏洞。按照慣例，每個系統版本更新都會順帶修復一些 BUG，這是十分正常的行為。但有趣的是，蘋果在剛剛釋出的 iOS 12.4 中封堵的個別漏洞卻是由來自谷歌的 Project Zero 團隊成員發現的，而且“價值不菲”。

據外媒報導，來自谷歌 Project Zero 的 Natalie Silvanovich 和 Samuel Groß 近日公佈了幾個“無互動”安全漏洞，攻擊者能夠通過 iMessage 發起攻擊。具體來說，黑客僅需要通過簡單的操作（例如通過 iMessage 傳送一段程式碼），就能夠發動攻擊，也正是由於這一漏洞的“無互動”特點，使其在黑市上備受關注，據稱一個漏洞售價可能高達 500 萬美元。

所幸的是，這些漏洞由 Project Zero 團隊發現，而且在最新的 iOS 12.2 中，蘋果已經修復了這幾個 BUG，分別是 CVE-2019-8624，CVE-2019-8646，CVE-2019-8647，CVE-2019-8660 和 CVE-2019-8662，所以為了裝置安全還是儘快更新至 iOS 12.2 吧。

來源：威鋒網