iPhone/iPad用家注意︰價值100萬美元的iOS漏洞

我們想讓你知道的是
專門收購軟件漏洞的Zerodium宣佈,有黑客成功找到蘋果公司最新版iOS 9的漏洞,將獲得100萬美元獎金。由於Zerodium打算從中獲利,漏洞或會以高價賣出,影響一眾iPhone/iPad用家。
今年9月的時候,專門收購軟件漏洞的公司Zerodium懸紅100萬美元,只要在10月31日前找到最新的iOS 9漏洞,並符合其要求,便能夠獲得獎金。昨日Zerodium公佈,有一隊黑客完全符合要求,將獲百萬美元獎金。
Zerodium的要求極之嚴苛,黑客要獲得100萬美元的話,必須成功展示「遙距、可靠及秘密」地避過iOS的防禦機制,在已更新的iOS裝置中安裝程式。而且攻擊過程只能靠用家瀏覽網頁或閱讀短訊/多媒體短訊,不能使用其他方式。測試用的瀏覽器,亦只限預載的Safari或Google Chrome,並用上預設的設定。
此外,攻擊必須能在以下機款進行︰
- iPhone 6s / iPhone 6s Plus / iPhone 6 / iPhone 6 Plus
- iPhone 5 / iPhone 5c / iPhone 5s
- iPad Air 2 / iPad Air / iPad (4rd generation) / iPad (3th generation) / iPad mini 4 / iPad mini 2
根據Zerodium創辦人Chaouki Bekrar所言,有兩隊黑客嘗試領取獎金,但最終只得一隊演示他們有完整攻擊及遙距的攻擊手法,另一隊未能完全成功,或只能領取部份獎金。
販賣漏洞的公司
Bekrar表示,Zerodium不會即時向蘋果公司報告此漏洞,可能會在遲一點的時間,把攻擊的細節告訴蘋果的工程師,讓他們研究如何修補。
Zerodium在今年7月成立,創辦人Bekrar此前曾創立另一家網絡保安公司Vupen。Vupen曾多次在黑客比賽Pwn2Own中,成功演示各種攻擊而獲獎。
在2012年的Pwn2Own中,Vupen成功繞過Google Chrome的防禦及贏得6萬美元的獎金,但拒絕把攻擊方法告訴Google。Bekrar當時表示︰「我們不會把這秘密分享給Google,100萬美元也不賣。我們不想給Google任何可以修補漏洞的資訊,希望把它留給我們的顧客」。
事實上,Vupen是一所以販賣攻擊手法營運的公司,僅是訂閱費用——能夠優先購買攻擊手法——已高達每年10萬美元,客戶包括美國的國家安全局(NSA)、德國的聯邦情報局(BND)以及備受批評的黑客公司Hacking Team。
Vupen於今年5月關閉,2個月後Bekrar就創立了Zerodium。
Bekrar回應時表示,這個價值100萬美元的iOS漏洞,「可能」只會售予美國的客戶。而且他開設的兩家公司並沒有任何犯法勾當,因為目前在美國販賣這類攻擊、入侵的軟件並不犯法。他又說︰「本來我們不打算公佈任何結果,但我們希望讓人知道iOS的保安措施雖然非常強,卻不是毫無破綻。」
所以,各位iOS 9的用家得小心了︰可能不慎打開訊息、連結時,你的iPhone或iPad便會偷偷安裝惡意程式。
- Hackers Claim Million-Dollar Bounty for iOS Zero Day Attack (Wired)
- Hackers Take $1 Million iPhone Jailbreak Prize, Claims Zero-Day Dealer (Forbes)
- Spy Agency Contractor Puts Out a $1M Bounty for an iPhone Hack (Wired)
- Meet The Hackers Who Sell Spies The Tools To Crack Your PC (And Get Paid Six-Figure Fees) (Forbes)
Tags:
【一圖看懂】HCG免治馬桶:全新電解除菌水潔淨科技,全方位抗菌守護屁屁

我們想讓你知道的是
居家清潔馬桶,總是讓你覺得繁瑣又疲累嗎?每天如廁的馬桶,清潔及抗菌能力可是比任何其它家具、家電更重要。選擇有效抗菌加上舒適的體驗節能的設計,就能讓你在家放鬆解放的時候,心情也一起上天堂啦!
根據BBC報導,在2010年時,英國舉辦了一次讓民眾選出史上最偉大發明的投票,其中抽水馬桶排行第九名,比引擎還高一名。
作為史上最偉大發明第九名的抽水馬桶,前身可以追溯到西元前的羅馬時代,從只是一個有排水系統的溝槽,到現代化的獨立抽水馬桶,我們觀察到除了科技的進步,以及人們對如廁時舒適度的要求之外,近年來更進化到必須具備可以主動去除病菌、維持整體潔淨的種種設計,畢竟馬桶與生活密切相關,又是與身體親密接觸的家電,要怎麼讓人用得乾淨、舒服又健康,就是身為馬桶的使命。

電解除菌水,加碼抗菌超乾淨
每天都要和屁屁親密接觸的馬桶,清潔之餘還能主動抗菌、杜絕二次污染很重要。HCG免治馬桶的抗菌潔淨科技,與工研院產研合作全球首創電化學除氯技術可以將自來水電解之後,把氯轉化成無害氯離子形成的電解水,在清除污垢的同時,也達到除菌的作用,整個過程都無需使用任何化學藥劑或清潔劑;更棒的是,電解除菌水在一段時間之後,就會自動還原成自來水。乾淨、抗菌、安心、安全,討厭的壞菌不見了,也不會對我們生活的環境帶來更多負擔。
全然的舒適體驗,屁屁最知道
每一次使用馬桶,你都花上多少時間呢?無論時間長短,HCG希望為每一次的如廁體驗,帶來純粹的放鬆和舒適。HCG使用全球唯一可促進微循環之生物能陶瓷材料製成座墊,能放射4-14微米遠紅外線光波,促進人體血液循環,預防久坐之後腿部痠麻。還有聰明的負離子循環除臭,一入座便感應啟動,不用擔心臭味擾人或自擾。
恆溫節能不浪費,對地球好對錢包更好
寒流來襲時,突然接觸到冰冷的馬桶座墊而被嚇一跳的感覺,是許多人的共同經驗。HCG免治貼心暖座功能,一坐下就好溫暖,搭載瞬熱式溫感水洗利用陶瓷瞬間加熱技術有效節能30%,不會因持續加熱浪費能源,也不會為了節能而忽冷忽熱,使用流動活水更為乾淨衛生。讓你在使用馬桶的時候,不管是肌膚接觸到的地方,或者是心裡的感受,都是恰到好處的最佳溫度。
前一陣子,公共廁所要升級成免治馬桶的議題,讓大家紛紛討論起馬桶該有哪些先進設計,才能讓人用起來舒適又安心。其中最多人在乎的,莫過於馬桶的清潔問題,HCG免治馬桶採用抗菌樹脂材質便座,免除衛生隱憂,如座更安心舒適,第二道清潔防護,利用電解除箘水,自主清潔、抗菌,整體材質都通過SGS檢驗測試,有效抗菌程度高達99%,再加上唯一落實全機台灣在地生產製造,不混充國外代工的高保障品質,全方位提升衛生標準、滿足使用者需求的HCG免治馬桶,就是新世代家庭中,守護屁屁的最佳夥伴。