iPhone 13 Pro ถูกแฮ็ก: แฮกเกอร์ชาวจีนละเมิดความปลอดภัยของ iOS 15.0.2

iphone 13 โดนแฮก

ที่ Tianfu Cup อันโด่งดัง เทศกาลแฮ็คที่จัดขึ้นทุกปีในเมืองเฉิงตูของจีน ทีมงาน Kunlun Lab แฮ็ค iPhone 13 Pro แบบสดๆ ได้ในเวลาเพียง 15 วินาที ใช้ประโยชน์จากช่องโหว่ใน Safari เว็บเบราว์เซอร์ของ Apple และที่แย่ที่สุดคือทีมนี้ไม่ใช่ทีมเดียวที่แฮ็ค iPhone 13 Pro ในงานนี้ เนื่องจากทีมอื่นๆ เช่น Team Pangu ก็ประสบความสำเร็จโดยใช้วิธีการเจลเบรกระยะไกลเช่นกัน

การแฮ็กทั้งสองเกิดขึ้นในบริบทที่ไม่มีเจตนาสร้างความเสียหายให้กับบัญชีใดบัญชีหนึ่ง เนื่องจากในทั้งสองกรณี iPhone ที่ถูกแฮ็กมีให้สำหรับการแข่งขันและเป็นของกิจกรรม อย่างไรก็ตาม นี่เป็นข่าวร้ายสำหรับ Apple บริษัทที่พยายามถ่ายทอดภาพว่าระบบนิเวศดั้งเดิมมีความปลอดภัยมากกว่าบริษัทอื่นมานานหลายปี ด้วยคุณสมบัติมากมายที่พยายามจำกัดการใช้งาน เช่น ความจริงที่ว่ามันเป็นระบบนิเวศแบบปิดหรือการใช้งานเฉพาะบนฮาร์ดแวร์ที่เป็นของ Apple

ผู้ใช้ Apple ไม่สามารถปล่อยให้ความปลอดภัยเป็นโอกาส

สิ่งที่ทั้ง Kunlun Lab และ Team Pangu แสดงให้เห็นระหว่างการแข่งขัน Tianfu Cup คือข้อมูลผู้ใช้ของ Apple ไม่ปลอดภัยเท่ากับที่บริษัทอเมริกันกล่าวอ้าง ซึ่งตอกย้ำตำแหน่งของผู้เชี่ยวชาญที่ โต้แย้งถึงความสำคัญของการใช้แอพพลิเคชั่นความปลอดภัยทางไซเบอร์ เช่น โปรแกรมป้องกันไวรัสระดับมืออาชีพ เพื่อป้องกันมัลแวร์ หรือ a ผู้จัดการรหัสผ่าน เพื่อรักษาบัญชีดิจิทัลของเราและรหัสผ่านให้ปลอดภัยในห้องนิรภัยที่เข้ารหัสซึ่งแฮ็กเกอร์ไม่สามารถทำลายได้

เดือนของการทำงานเพื่อแฮ็ค iPhone

แม้ว่าข้อเท็จจริงที่ว่าการแฮ็ก iPhone 13 Pro ที่ฉาก Tianfu Cup เกิดขึ้นในเวลาเพียงไม่กี่วินาที แต่ชัดเจนว่าสิบห้าวินาทีนั้นส่วนใหญ่มาจากการทำงานหลายเดือนของทีม Kunlun Lab เพื่อวิเคราะห์ความเป็นไปได้ทั้งหมด ช่องโหว่ของ iPhone 13 Pro และซอฟต์แวร์ที่เกี่ยวข้อง ทุบหอกเพื่อแอปเปิ้ล ผลการแข่งขันครั้งนี้ไม่ได้หมายความว่าจะหาทางแฮก iPhone ได้ง่ายๆแต่ก็แสดงให้เห็นว่าสามารถทำได้ และเมื่อเกิดช่องโหว่ขึ้น ก็สามารถออกแบบระบบคอมพิวเตอร์ที่สามารถใช้ประโยชน์จากมันเพื่อเข้าถึงข้อมูลทั้งหมดบน iPhone ได้ในเวลาเพียงไม่กี่วินาที

อาชญากรรมไซเบอร์กำลังเพิ่มขึ้น

แฮ็ค ios

แม้ว่าทั้งทีม Kunlun Lab และ Team Pangu เป็นทีมแฮ็กเกอร์ปกขาว แต่ก็มีแฮ็กเกอร์อื่นๆ อีกจำนวนมากที่มีเป้าหมายที่จะไม่เข้าร่วมการแข่งขันกีฬา แต่เพื่อโจมตีและละเมิดบัญชีและแพลตฟอร์มดิจิทัลเพื่อผลกำไรหรือเพียงเพื่อจุดประสงค์ในการก่อให้เกิดความร้ายแรง เป็นอันตรายต่อธุรกิจ เพราะ แพลตฟอร์มเช่น Google, Microsoft และอื่น ๆ อีกมากมายเน้นย้ำถึงความสำคัญของการมีระบบความปลอดภัยทางไซเบอร์ที่เพียงพอมากขึ้น เพื่อปกป้องบัญชีของเรา ให้ความสนใจเป็นพิเศษกับการใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร ตลอดจนการเปิดใช้งานระบบการยืนยันแบบสองขั้นตอน

โทรศัพท์ Android ปลอดภัยกว่า iPhone หรือไม่?

การแฮ็กล่าสุดของ iPhone 13 Pro ไม่ได้หมายความว่า iPhones เป็นโทรศัพท์ที่มีความปลอดภัยน้อยกว่า มากกว่า Android แต่ก็ไม่สามารถป้องกันการแฮ็กได้ ดังนั้น ผู้ใช้ทั้งสองระบบ ทั้ง Android และ iOS ควรตระหนักว่าโทรศัพท์ของพวกเขาไม่สามารถรักษาข้อมูลของตนให้ปลอดภัยได้อย่างสมบูรณ์ หากไม่มีมาตรการรักษาความปลอดภัยทางไซเบอร์ที่เหมาะสม แม้ว่าที่จริงแล้วทั้ง Apple และ Google มักจะพัฒนาแพตช์ความปลอดภัยสำหรับระบบปฏิบัติการของพวกเขาและสำหรับแอปพลิเคชันดั้งเดิมของพวกเขา – โดยเฉพาะเบราว์เซอร์ Safari และ Chrome – ช่องโหว่ใหม่สามารถปรากฏขึ้นได้เสมอ โดยเฉพาะอย่างยิ่งหากเราคำนึงถึงว่าซอฟต์แวร์และฮาร์ดแวร์เป็น มีการต่ออายุอย่างต่อเนื่องและแฮกเกอร์ไม่หยุดมองหาจุดอ่อนใหม่

จำไว้ว่าอุปสรรคหลักของอาชญากรไซเบอร์คือคุณ

แม้ว่าการแฮ็กที่เกิดขึ้น ในเทศกาลอย่าง Tianfu Cup พวกเขาจะจัดขึ้นโดยใช้เครื่องมือทางเทคนิคที่ซับซ้อนเป็นพิเศษการแฮ็กส่วนใหญ่ที่เกิดขึ้นในแต่ละวันเกิดขึ้นโดยใช้กลยุทธ์ด้านวิศวกรรมสังคม เช่น ฟิชชิง ดังนั้น ความรอบคอบของผู้ใช้สมาร์ทโฟนจึงเป็นปัจจัยสำคัญในการปกป้องข้อมูลของพวกเขา

ตรวจสอบความถูกต้องของผู้ส่งอีเมลของคุณเสมอตรวจสอบให้แน่ใจว่าคุณไม่ได้ให้ข้อมูลส่วนตัวของคุณหรือเข้าถึงข้อมูลบนเว็บไซต์โดยไม่มีใบรับรอง SSL ที่เหมาะสม และหลีกเลี่ยงการทดลองใช้เครือข่าย Wi-Fi สาธารณะโดยไม่เข้ารหัสการเชื่อมต่อของคุณแบบส่วนตัว มาตรการป้องกันเหล่านี้สามารถชี้ขาดในการปกป้องคุณจากการถูกแฮ็กที่อาจเกิดขึ้นได้ในอนาคต


ติดตามเราบน Google News

แสดงความคิดเห็นของคุณ

อีเมล์ของคุณจะไม่ถูกเผยแพร่ ช่องที่ต้องการถูกทำเครื่องหมายด้วย *

*

*

  1. รับผิดชอบข้อมูล: AB Internet Networks 2008 SL
  2. วัตถุประสงค์ของข้อมูล: ควบคุมสแปมการจัดการความคิดเห็น
  3. ถูกต้องตามกฎหมาย: ความยินยอมของคุณ
  4. การสื่อสารข้อมูล: ข้อมูลจะไม่ถูกสื่อสารไปยังบุคคลที่สามยกเว้นตามข้อผูกพันทางกฎหมาย
  5. การจัดเก็บข้อมูล: ฐานข้อมูลที่โฮสต์โดย Occentus Networks (EU)
  6. สิทธิ์: คุณสามารถ จำกัด กู้คืนและลบข้อมูลของคุณได้ตลอดเวลา