Kahapon, nag-publish ang Apple ng isang opisyal na babala tungkol sa isang butas sa system ng iOS 13 na nagbibigay-daan sa keyboard ng mga developer upang subaybayan ang lahat ng iyong nai-type dito; Hanggang saan mapanganib ang kahinaan na ito at paano mo mapoprotektahan ang iyong sarili mula rito?

Nagbabala ang Apple: ang isang kahinaan ay nagbibigay-daan sa keyboard upang subaybayan ka laban sa iyong kalooban

Sinabi ng Apple sa isang opisyal na dokumento sa pahina ng suporta nito na mayroong isang kilalang kahinaan na mayroon sila ngayon na nagpapahintulot sa iba't ibang mga keyboard na ma-access at buhayin ang pagpipiliang "Buong Pag-access" kahit na hindi mo buhayin ang pagpipiliang ito para sa kanila. Upang linawin, ang sistema ng iOS, bilang default, ay hindi pinapayagan ang mga keyboard na mangolekta ng data tungkol sa iyong paggamit at ipadala ito sa developer, maliban sa isang kaso na binigyan mo ng buong pag-access ang lupon. Ngunit sinabi ng Apple na ang kahinaan ay nagbibigay-daan sa kahit na mga panel na hindi binigyan ito ng pagpipiliang ito upang mangolekta rin ng data.

Sinabi ng Apple na nalalaman na nito ang kahinaan na ito at malulutas ito sa isang madaling pag-update para sa iOS at iPadOS, kaya inaasahan na makakita ng isang pag-update sa lalong madaling panahon, kaya't sa isang linggo, halimbawa, at madalas itong dalhin ang bilang iOS 13.1.1.


Ang tindi ng kahinaan at ano ang maaari nating gawin?

Ang pagiging seryoso ng kahinaan ay maaaring malaman ng developer ang lahat ng iyong nai-type, ito man ay mga personal na usapin, pag-uusap, address, at lahat. Nagbibigay ang system ng iOS ng isang pagpipilian sa seguridad, na kung saan ay maaari mo lamang mai-type ang isang password gamit ang pangunahing Apple keyboard, at pareho ang totoo para sa mga credit card. Ngunit paano kung nakikipag-usap ka sa isang kaibigan at na-type ang numero ng iyong credit card! Narito ang panganib, at ang sitwasyon ay ang mga sumusunod:

◉ Kung gumagamit ka na ng mga keyboard na hindi Apple at talagang binibigyan mo sila ng buong pagpipilian sa pag-access kung gayon walang kakaiba para sa iyo. Ang lusot ay ang mga keyboard na hindi nakakakuha ng ganap na pag-access ay maaaring lihim itong buhayin para sa kanilang sarili. Ngunit kung talagang bibigyan mo ang keyboard ng pagpipiliang ito kung gayon ang kahinaan na ito ay hindi mag-alala sa iyo at walang pagbabago para sa iyo.

Kung gumagamit ka na ng mga keyboard, ngunit huwag bigyan ang mga ito ng pagpipilian ng buong pag-access, pagkatapos ay kailangan mong ihinto ang paggamit sa kanila o pansamantalang tanggalin ang keyboard hanggang sa maglunsad ang Apple ng isang pag-update upang malutas ang pagkakamali.

Gumagamit ka ba ng keyboard ng Apple o iba pang mga kumpanya? Bibigyan ba nito ng pagpipilian ng buong pag-access? Ibahagi ang iyong karanasan sa amin sa mga komento

Pinagmulan:

mansanas

Mga kaugnay na artikulo