蘋果緊急修正程式漏洞

--> 自從1日爆發好萊塢女星裸照外洩事件後，全世界的焦點都落在「載點」，以及駭客如何成功入侵多名A咖女星的帳號。程式設計師指出，有問題的其實是iPhone的手機協尋軟體「Find My iPhone App」，該程式存有重大設計瑕疵，能讓駭客藉程式猜測密碼，進而入侵iCloud，而蘋果在昨日緊急更新程式上的漏洞。

 據科技網站engadget報導，在裸照事件發生的前一天，原始碼控管服務GitHub上出現一個名叫ibrute的軟體專案計畫，開發人員宣稱在「Find My iPhone」服務上發現漏洞，能藉ibrute不限次數地不斷自動猜測帳號密碼，而不會在密碼輸入錯誤幾次後就被鎖帳號。

 因此，理論上只需擁有1位名人的電子信箱，藉通訊錄得到更多名人的信箱，再藉程式漏洞獲得個人的蘋果帳號，即可長驅直入儲存在iCloud上的所有照片、影片。

 事件爆發後，蘋果以迅雷不及掩耳的速度修正程式漏洞，且不願對帳號被駭事件作出評論。

 至於iCloud，過去就曾被指存在安全問題，近日蘋果終於對iCloud的郵件進行加密。根據蘋果支援網站，iCloud至少採用128位元AES加密技術（同於大型金融機構的安全等級），對透過網路傳送的資料進行加密，並以加密格式將資料儲存在伺服器上，然後再使用安全記號進行驗證。

 網站指出，用戶資料在傳送至個人裝置及儲存在雲端期間將受到保護，不會遭未經授權的存取。iCloud也設有雙重驗證程式。但問題是，用戶多半未設定驗證，網路帳號也常使用同一組密碼，一旦某一帳號被駭，其他帳號也會有危險。另外，用戶的電子郵件地址若外洩，也可能被拿來重置iCloud帳號密碼。

 蘋果近日為替中國地區用戶提供更快捷的iCloud服務，確認iCloud中國用戶的資料將儲存於當地電信運營商的伺服器中，而不是回傳至蘋果美國伺服器，此舉也引起爭議，讓不少用戶擔心資料安全問題。

 據蘋果iOS安全報告，所有儲存在第三方的蘋果用戶資料都經過加密，加密金鑰和文件的原訊息則儲存在蘋果公司自有伺服器上。

 蘋果還強調，絕不會把密鑰提供給任何第三方。

From 中時
-->

有毒簡訊「借人頭」 騙完還自我銷毀

--林姓男子的手機簡訊顯示「看世足賽享受優惠」，並貼有網址，他好奇點選連結，月底驚覺手機帳單多了1000元，報案才知中計。 一旦中毒 自動轟詐通訊錄朋友
刑事局165專線說，這是詐騙集團以LINE、手機簡訊設下的陷阱，一旦點選「惡意程式」，手機就啟動小額付費功能，發送害人簡訊給其他門號，程式還會自動刪除收件匣簡訊，讓持有人無法察覺異狀，防不勝防，直到帳單金額暴增才知受騙。
詐騙集團以手機濫發惡意連結，近來猖獗，刑事局165專線以易付卡門號實測，發現手機點選惡意連結後，一星期內就有民眾陸續回撥反映，指他們收到此門號傳送的快遞簽收通知單，想確認是否為宅急便公司。
自動刪備份 手機持有人不自覺
警方調閱通聯，發現此門號已被惡意程式綁架，且被用來進行手機小額付費，並發送附上惡意連結的簡訊給其他門號，短短5分鐘就發送120封訊息，直到被害人用完300元預付卡額度才停止。
警方驚訝的是，惡意程式甚至會自動刪除收件匣簡訊，讓寄件備份裡查不到相關資料，手機持有人根本無從察覺，而被害人直到收到小額付費帳單，才知挨詐；惡意程式也會阻斷部分通話，讓中毒手機無法撥打165查證。
警方建議，民眾若不需使用手機小額付費，可打電信公司服務電話，要求關閉這項功能，警方呼籲，收到附有連結的LINE、簡訊，應先查證，切勿馬上點選，以免誤載惡意程式；手機的設定功能中，有「安全性-允許未知來源程式」項目中，可取消勾選，就可避免下載到惡意應用程式。
北市上半年詐騙案 暴增74倍
北市刑警大隊經濟組統計，今年上半年，北市網路手機簡訊詐騙案發生524件、財產損失275萬9423元，與去年同期比較，增加了517件，幾乎暴 增了74倍，損失金額也由13萬4000元，增加了262萬5423元，顯示歹徒以LINE、手機簡訊詐騙手法不斷翻新，而民眾依賴LINE、手機簡訊情 況日深，卻輕忽手機訊息隱藏的陷阱。From 自由
--