美国联手多国悍然出手！华为举步维艰！网友：是时候放弃苹果了

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-5 17:47
　　卖家对贝壳财经记者表示可以制作跳转链接的“套牌”APP。

　　该名卖家称，普通的iOS马甲包要1万元左右，不同类型不同价格，“如果你要做擦边直播类型的马甲包，需要3万到4万元，因为直播类型的马甲包如果跳转H5会导致用户体验变差，所以一般都要更贵，有些现成的直播平台源代码买回去就可以直接运营，要近9万元。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-5 17:47
　　该名卖家称，普通的iOS马甲包要1万元左右，不同类型不同价格，“如果你要做擦边直播类型的马甲包，需 ...

　　贝壳财经记者浏览其提供的已上架APP名单发现，其中不乏“名媛同城”“高端人士介绍”“恋爱话术”等充满暗示的APP。“我们社交直播类做得最多，这些APP不擦边也不会采用马甲的方式上架了。”而对于上架后是否会因再次遭遇审核而下架，该名卖家表示“没有百分百规避的方法，要看运气，现在交友查得严，直播相对没有那么严。”

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-5 17:47
　　贝壳财经记者浏览其提供的已上架APP名单发现，其中不乏“名媛同城”“高端人士介绍”“恋爱话术”等 ...

　　7月28日，贝壳财经记者在某电商平台找到了另一位同样从事“APP上架业务”的卖家，对方称普通APP在苹果应用商店上架费用为4000元，如果是直播则要升到6000元，如果需要协助申请则再加600元“包上架”。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-5 17:48
　　7月28日，贝壳财经记者在某电商平台找到了另一位同样从事“APP上架业务”的卖家，对方称普通APP在苹 ...

　　这名电商平台卖家表示，对涉及擦边球、灰黑产的APP，苹果应用商店有可能会予以下架，因此推荐记者可以通过“超级签”或“企业签”的方式推广APP。其中前者收费4元一次下载，后者3000元一个月，可以以不上架应用商店的方式让用户下载APP。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-5 17:48
　　这名电商平台卖家表示，对涉及擦边球、灰黑产的APP，苹果应用商店有可能会予以下架，因此推荐记者可 ...

　　中国互联网协会法治工作委员会副秘书长胡钢公开表示，应用商店参与了APP的分发、销售环节，与开发者是利益共同体，APP出现问题应用商店无法独善其身，是共同责任人，应承担连带责任。

毋问我从哪里来

毋问我从哪里来 发表于 2022-8-5 17:48
　　中国互联网协会法治工作委员会副秘书长胡钢公开表示，应用商店参与了APP的分发、销售环节，与开发者 ...

　　“同时，应用软件监管要强调智能、有效、实时的监管，应当建立全国统一的权威的应用软件监管平台，具备能实时发现问题、探视感知能力强、能快速处置、快速报告等特点。”胡钢指出。

毋问我从哪里来

iPhone 14或9月23日上市，Pro版或涨至8999元起

2022
08/08
13:56
中国经济周刊

中国经济周刊—经济网讯 据媒体报道，苹果目前已经开启了发布会视频的录制，最终发布会日期将会被定在9月13日。而按照苹果的惯例，这次发布会之后的iPhone 14系列将会在9月23日上市。

                               
登录/注册后可看大图

根据最近的供应链消息，iPhone 14标准版这次并不会涨价，依然维持前代的5999元起步价。而iPhone 14 Pro系列两款机型，这次将大概率迎来涨价，其中iPhone 14 Pro预计售价8999起步，iPhone 14 Pro Max预计9999起步。

对此，不少网友称，有点期待了。有的网友称，除了价格其它都不错。也有网友称，都挺不错的，就是镜头组太突出有点印象美观了。

新媒体编辑：崔晓萌

驻在平安夜前夕

苹果曝出严重安全漏洞，几乎所有产品都受影响！黑客或可完全接管设备

2022
08/21
07:01
新黄河

当地时间8月19日（周五），苹果公司（Apple）呼吁用户立刻下载最新更新。就在两天前，该公司报告了一个重大的安全漏洞，据称可以让黑客接管苹果设备。

在周三发布的安全更新中，苹果表示该漏洞可能已被用于攻击行为。

“这就是我们所说的零日漏洞，也就是在公司发现并能够做出回应之前，已经被黑客所使用过的漏洞，” 美国麦迪安网络安全公司（Mandiant）的高级威胁情报顾问杰米·科利尔（Jamie Collier）介绍道。

                               
登录/注册后可看大图

据介绍，受本次漏洞影响的设备涵盖了几乎所有的苹果产品。其中，手机包括iPhone 6S及以后的型号；平板包括第五代及以后的iPad，所有iPad Pro，以及iPad Air 2；电脑则是运行MacOS Monterey的Mac。此外，该漏洞还能影响到部分型号的iPod。

但专家表示，对于普通民众而言，本次漏洞不太可能造成大范围的问题。“通常情况下，当iPhone等手机的漏洞被利用时，往往是相当有针对性的，攻击一般集中于一小部分人。”（看看新闻）

编辑：郑楚翘

驻在平安夜前夕

苹果曝出严重安全漏洞！黑客或可完全接管设备

2022年08月20日 20:38 看看新闻KNEWS

[url=]

                               
登录/注册后可看大图

[/url]

　　当地时间8月19日（周五），苹果公司（Apple）呼吁用户立刻下载最新更新。就在两天前，该公司报告了一个重大的安全漏洞，据称可以让黑客接管苹果设备。

驻在平安夜前夕

驻在平安夜前夕 发表于 2022-8-25 23:10
苹果曝出严重安全漏洞！黑客或可完全接管设备

2022年08月20日 20:38 看看新闻KNEWS

　　在周三发布的安全更新中，苹果表示该漏洞可能已被用于攻击行为。

                               
登录/注册后可看大图

　　“这就是我们所说的零日漏洞，也就是在公司发现并能够做出回应之前，已经被黑客所使用过的漏洞，” 美国麦迪安网络安全公司（Mandiant）的高级威胁情报顾问杰米·科利尔（Jamie Collier）介绍道。

驻在平安夜前夕

驻在平安夜前夕 发表于 2022-8-25 23:10
　　在周三发布的安全更新中，苹果表示该漏洞可能已被用于攻击行为。
　　“这就是我们所说的零日漏洞， ...

　　据介绍，受本次漏洞影响的设备涵盖了几乎所有的苹果产品。其中，手机包括iPhone 6S及以后的型号；平板包括第五代及以后的iPad，所有iPad Pro，以及iPad Air 2；电脑则是运行MacOS Monterey的Mac。此外，该漏洞还能影响到部分型号的iPod。

                               
登录/注册后可看大图

　　苹果表示，黑客可以通过该漏洞获得设备的“完全管理权限”。这意味着入侵者能够冒充设备拥有者，并以他们的名义运行任何软件。

驻在平安夜前夕

驻在平安夜前夕 发表于 2022-8-25 23:10
　　据介绍，受本次漏洞影响的设备涵盖了几乎所有的苹果产品。其中，手机包括iPhone 6S及以后的型号；平 ...

　　据美联社（AP）报道，例如以色列的NSO集团（NSO Group）之类的商业间谍软件公司，以识别和利用这种安全漏洞而闻名。他们使用恶意软件暗中感染目标的智能手机，盗取其内容并实时监视目标。

　　目前，NSO集团已被美国商务部列入黑名单。据了解，其间谍软件曾在欧洲、中东、非洲和拉丁美洲被用来对付记者、异见者和人权活动家。

                               
登录/注册后可看大图

　　但专家表示，对于普通民众而言，本次零日漏洞不太可能造成大范围的问题。“通常情况下，当iPhone等手机的漏洞被利用时，往往是相当有针对性的，攻击一般集中于一小部分人，”科利尔解释道。

驻在平安夜前夕

驻在平安夜前夕 发表于 2022-8-25 23:10
　　据美联社（AP）报道，例如以色列的NSO集团（NSO Group）之类的商业间谍软件公司，以识别和利用这种安 ...

　　周五，苹果公司指示用户尽快更新所有设备上的软件，以修补周三公布的零日漏洞。同时，安全专家也呼吁苹果用户立即下载更新。

　　“如果你保持系统更新，那就绝对没问题了，因为安全更新已经上线了，” 科利尔表示，“我认为，关键是我们需要保持冷静。”

                               
登录/注册后可看大图

毋问我从哪里来

郭明錤：苹果已经完成iPhone 14卫星通信硬件测试

2022年08月30日 00:22 新浪科技

                               
登录/注册后可看大图

　　北京时间8月30日凌晨消息，知名苹果分析师郭明錤称，卫星通信是iPhone 14量产前的测试项目之一，苹果已经完成了这项功能的硬件测试。iPhone 14的卫星通信主要提供紧急短信和语音服务。iPhone14是否会提供卫星通信服务，取决于苹果和运营商是否能解决商业模式。

　　苹果或已经在iPhone 13中完成了卫星通信的硬件开发，之所以不支持，是因为商业模式还没有谈妥。最有可能与苹果合作进行卫星通信的运营商是Globalstar。

毋问我从哪里来

苹果曝出严重安全漏洞 相当于给了黑客一把万能钥匙？

2022年08月27日 05:15 中国经营报

                               
登录/注册后可看大图

　　本报记者 李玉洋 李正豪 上海报道

　　iPhone14即将发布，0day（在网络安全界通常是指没有补丁的漏洞利用程序）级别漏洞盖在了苹果头上。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-1 23:03
苹果曝出严重安全漏洞 相当于给了黑客一把万能钥匙？

2022年08月27日 05:15 中国经营报

　　近日，苹果公司被曝出旗下的手机、平板、电脑等硬件产品存在严重安全漏洞，而这些漏洞可以让黑客轻松获得设备的“完全管理权限”，并以他们的名义运行任何软件。目前苹果并未对外透露该漏洞的更多详情，仅表示是由一名匿名研究人员发现了这一漏洞。

　　“0day级别漏洞是说刚刚被发现、还没有被公开的漏洞，威胁很大。”民间互联网安全组织网络尖刀安全团队成员沦沦告诉《中国经营报》记者，鉴于苹果自身很注重安全漏洞方面的问题，出现0day级别漏洞实属“比较少见”，但该漏洞还不是天花板级别，建议苹果用户及时升级系统。

　　360漏洞研究院人士也向记者表示，这次漏洞影响非常广泛，几乎影响苹果所有的设备，如iPhone、iPad、Mac等，但“从历史攻击事件来看，针对苹果设备的攻击主要集中在特定的高价值人群或者某些特定组织，所以对普通用户来说，及时更新系统，不随意点击未知的链接，还不需要太过于紧张”。

　　对于此次漏洞是否已被利用、造成损失以及将来如何应对类似漏洞等问题，记者联系苹果中国方面，截至发稿未获答复。不过目前苹果公司公开声称已经找到相应的解决方法，同时呼吁用户立刻下载最新更新，以修补漏洞。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-1 23:04
　　近日，苹果公司被曝出旗下的手机、平板、电脑等硬件产品存在严重安全漏洞，而这些漏洞可以让黑客 ...

　　漏洞已被利用

　　据了解，受本次漏洞影响的设备涵盖了手机、平板、电脑“苹果三件套”：手机包括iPhone 6S及以后的型号；平板包括第五代及以后的iPad、所有的iPad Pro以及iPad Air 2；电脑则是运行MacOS Monterey的Mac。此外，该漏洞还能影响到部分型号的iPod。

　　“我们从公开的信息看，该漏洞主要利用的是Apple WebKit代码执行漏洞（CVE-2022-32893）和Apple Kernel权限提升漏洞（CVE-2022-32894）。”沦沦表示，Apple Webkit是浏览器引擎，被使用在Safari、Mail、App Store、iOS和Linux，Apple Webkit在处理恶意制作的Web内容可能会导致任意代码执行，简单来说，Apple内核存在本地权限提升漏洞，“通过越界读写，成功利用该漏洞可以将本地用户权限提升至内核权限，并以内核权限执行任意代码”。

　　需要指出的是，CVE指的是通用漏洞披露（Common Vulnerabilities and Exposures）。对于该漏洞的解析，深度科技研究院院长张孝荣则形象地称之为相当于给了黑客一把万能钥匙，随时可以出入用户的终端。

　　沦沦还表示，目前国内已经有多个安全团队发现该漏洞已经被利用的情况，即外部已有攻击组织在利用这类漏洞。“目前看各大安全厂商的反馈（该漏洞）还没有大范围扩散，漏洞细节也还未进行公开。”他说。

　　在所发布的安全更新中，苹果表示该漏洞可能已被用于攻击行为。“这就是我们所说的零日漏洞（0day漏洞），也就是在公司发现并能够做出回应之前，已经被黑客所使用过的漏洞。” 美国麦迪安网络安全公司（Mandiant）的高级威胁情报顾问杰米·科利尔（Jamie Collier）说。

　　在前述360漏洞研究院人士看来，虽然苹果在声明中用了“可能”两字，但结果上和逻辑上已经说明该漏洞被“利用”了，此次苹果不仅修复了这两个漏洞，还针对攻击方法引进了新的防护措施，从而加大了相似漏洞的攻击难度。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-1 23:04
　　漏洞已被利用
　　据了解，受本次漏洞影响的设备涵盖了手机、平板、电脑“苹果三件套”：手机包括iP ...

　　安全考验仍在

　　张孝荣指出，虽然苹果终端里的系统漏洞相对Windows要少很多，但随着苹果用户的增长，苹果系统日益成为黑客攻击的目标，安全漏洞问题也愈发严重起来。事实上，苹果历史上出现过多次影响重大的漏洞。

　　“比如2016年的三叉戟漏洞，跟本次修复的漏洞相似，也是通过苹果设备自带的浏览器作为攻击入口，只需要点击恶意链接就可以攻击到内核并接管设备；还有2021年的FORCEDENTRY漏洞，这应该是苹果历史上影响最大的漏洞，因为受害者不需要任何点击，攻击者只需要通过发送iMessage信息到受害者手机上，就可以完成攻击。”前述360漏洞研究院人士说。

　　有一种观点指出，黑客利用这个漏洞就能在用户不需要点击任何链接的情况下让用户的iPhone中招。对此，前述360漏洞研究院人士指出，黑客想要利用此次漏洞入侵苹果设备还是需要受害者点击链接的，“因为从这次苹果的安全公告来看，苹果修复了这两个漏洞，一是浏览器漏洞，二是内核漏洞，这两个漏洞形成了一个完整的攻击链，受害者只需要点击黑客发送的恶意链接，黑客就能接管苹果设备”。

　　沦沦认为需要交互。“除非是在同一个局域网，攻击者利用了特定的劫持手段把正常网站比如百度篡改为漏洞EXP，这样用户只要访问了百度就可以直接触发漏洞。”他指出，黑客利用该漏洞的攻击途径包含在局域网内进行扩散，比如同一个WiFi下的ARP（地址解析协议）欺骗植入这种漏洞，或者通过邮件、短信等钓鱼方式让用户点击存在漏洞的链接。

　　记者注意到，8月17日和18日，苹果中国官方密集发布系统更新，包含iOS 15.6.1、iPadOS 15.6.1、MacOS Monterey 12.5.1、watchOS 8.7.1以及Safari 浏览器 15.6.1。从更新提示看，以上软件均与安全性有关，苹果也提醒所有用户尽快安装。

毋问我从哪里来

毋问我从哪里来 发表于 2022-9-1 23:04
　　安全考验仍在
　　张孝荣指出，虽然苹果终端里的系统漏洞相对Windows要少很多，但随着苹果用户的增 ...

　　前述360漏洞研究院人士指出，该漏洞实际上是新漏洞老手法，攻击方式上没有过于特别的东西，但值得重视的是，近几年苹果公司引入了非常多而且有效的安全防护措施，不断加大攻击难度，在业界也引起了广泛的关注，并且得到广大安全从业者的赞誉，“在这种情况下依然不断出现在野漏洞攻击事件，对苹果公司来说是重大的考验和挑战”。

　　对普通民众而言，本次漏洞不太可能造成大范围的问题。通常情况下，当iPhone等手机的漏洞被利用时，往往是有针对性的，攻击一般集中于一小部分人。不过，沦沦建议广大用户不要对数字安全和隐私保护放松戒备。

　　“现在信息泄露这么严重，别人拿到你的信息很容易，如果这个漏洞大范围公开的话，应该会有黑产对信息泄露的一大批人下手，比如批量给他们发短信或邮件信息，诱骗去点击。”因此，他强烈建议广大数字产品用户不要点击来历不明的链接、不要访问一些恶意网站以及公开免费WiFi尽量不要去使用。

驻在平安夜前夕

苹果官网下架iPhone 13 Pro 降价促销iPhone 13

2022年09月08日 08:35 界面新闻

　　苹果9月8日早些时候发布iPhone14系列手机。苹果下调了iPhone 13售价，iPhone 13降价促销。此外，iPhone 13 Pro下架。苹果官网显示，iPhone 13的128GB、256GB、512GB版本售价分别为5399元、6299元、8099元，相比发售价分别便宜了600元、500元、300元。（中证金牛座）

[url=]

                               
登录/注册后可看大图

[/url]

四分钟看完苹果发布会亮点：新增灵动岛设计，iPhone14系列最贵13499元