科技

两个科技大亨安全出现漏洞！Safari不用Face ID就拿到账户密码！

Published by

TTN 谈谈网

posted on 2019-07-20

苹果一直以来都是科技界数一数二的大公司，其独创的iOS系统也是人们一直追捧的操作系统之一！Telegram是目前发展最迅速的即时通讯软件，在2018年的调查数据显示，25%的马来西亚网民都有使用Telegram聊天的习惯。然而最近这两个备受信赖的科技大亨，同一时间出现问题，而且是极为严重的安全问题！

最近大家都知道iOS 13及iPadOS 13进入了Beta测试阶段，在这个阶段中出现一些Bugs是难免的事情，只是最近爆出来的安全问题确实令人震惊！iOS 13 Beta / iPadOS 13被发现在Safari竟然可以无需通过Face ID或Touch ID就能取得储存了的账户和密码，只要多按几次Website & App Passwords就可以跳过ID验证程序。

这就意味着，任何人只要获得你升级后的手机都能够很轻易的绕过Face ID或Touch ID身份验证获得你的iCloud Keychain密码。这个安全问题一被发现，迅速就引起测试者们之间的讨论。预计，苹果会在iOS 13 beta 4和iOS 13 public beta 3版本出来后才能解决这个问题。

另一方面，赛门铁克（Symantec）爆出Telegram打造的MobonoGram 2019其实是个恶意软件！这个支援英语与波斯文的Telegram客户端软件含有一个广播接收器，会在未获得使用者同意下根据手机的IP地址存取远端伺服器，继而下载骇客所指定的网站。尽管目前所下载的只是恶意网站，看起来只是为了执行点击诈骗（Click Fraud）来赚取广告费，但也有可能存有其他恶意目的。

遗憾的是，MobonoGram 2019被发现存在安全问题时，其用户已经达到了10万的数量！除了Telegram客户端出现问题，赛门铁克研究人员还发现另一个同样是RamKal Developers开发的社交通讯软件Whatsgram也有同样的安全问题。