蘋(píng)果悄悄地修復(fù)了一個(gè)危險(xiǎn)的錯(cuò)誤

蘋(píng)果悄悄地修復(fù)了一個(gè)危險(xiǎn)的錯(cuò)誤，該錯(cuò)誤允許任何訪問(wèn)藍(lán)牙的應(yīng)用程序收聽(tīng)您的對(duì)話。本周早些時(shí)候悄悄發(fā)布了 iOS 16.1。

如果您還沒(méi)有將 iPhone 更新到 iOS 16.1，請(qǐng)不要再等待。由于Apple已經(jīng)修復(fù)了許多安全漏洞，其中包括一個(gè)相當(dāng)重要的漏洞，此外還包含此新版本中包含的新功能。由于 Siri 的語(yǔ)音聽(tīng)寫(xiě)和 AirPods，一個(gè)危險(xiǎn)的錯(cuò)誤允許任何可以訪問(wèn)設(shè)備藍(lán)牙連接的應(yīng)用程序。聆聽(tīng)并記錄您的對(duì)話。

Guilherme Rambo，AirBuddy 的創(chuàng)建者，這是一款 macOS 應(yīng)用程序，可讓您輕松連接藍(lán)牙設(shè)備。像 AirPods 和 Beats 耳機(jī)一樣，對(duì)于 Mac，發(fā)現(xiàn)了這個(gè) bug。此后已更名為 SiriSpy。通過(guò)仔細(xì)觀察 AirPods，他發(fā)現(xiàn)了一些奇怪的東西。

然后，他了解到所有可以訪問(wèn)藍(lán)牙連接的應(yīng)用程序都可以錄制聲音。在使用 AirPods 和 Siri 的語(yǔ)音聽(tīng)寫(xiě)功能時(shí)，該功能可用于 iOS 鍵盤(pán)。更糟糕的是，他發(fā)現(xiàn)受影響的應(yīng)用程序可以收聽(tīng)(并記錄)麥克風(fēng)拾取的聲音。甚至沒(méi)有請(qǐng)求許可。最重要的是，他們沒(méi)有記錄這項(xiàng)活動(dòng)。