9 月 27 日
隱私、匿名網路與網路審查在這一天發生過的事。每年到了同一天增補一段回看,舊的保留原樣。
2026
無法用軟體更新修補的 iPhone 開機漏洞
你如果還在用 iPhone X 或更早的機型,手機裡有一個無法用軟體更新修補的開機漏洞。2019 年 9 月 27 日,一位研究者公開了能利用這個漏洞的程式 checkm8,它攻擊的是寫在晶片唯讀記憶體裡、開機時最先執行的程式碼。Ars Technica 的專訪寫明,checkm8 影響從 iPhone 4S 到 iPhone X 共 11 代 iPhone,而且必須實際接觸到手機才能使用。研究者在同一篇專訪提到,有安全隔離區的機型,不知道解鎖密碼的人用這個漏洞也無法讀取資料。還在用 iPhone X 或更早機型的人可以確認手機設了解鎖密碼,iPhone 8 與 iPhone X 到 2026 年 5 月仍有安全更新,也要裝上最新版本。
同一天還有
- 比利時隱私委員會發表意見,認定銀行間金融電文網路 SWIFT 依美國財政部的傳票交出金融電文資料,違反比利時的個人資料保護法。 來源:比利時資料保護機關
- 德國漢堡的資料保護機關命令 Facebook 停止蒐集德國 WhatsApp 使用者的資料,並刪除已經取得的部分。 來源:TechCrunch
- 亞塞拜然與亞美尼亞在納戈爾諾-卡拉巴赫地區爆發衝突後,亞塞拜然全境的社群與通訊平台受到限制。 來源:NetBlocks