9 月 27 日
隐私、匿名网络与网络审查在这一天发生过的事。每年到了同一天增补一段回看,旧的保留原样。
2026
无法用软件更新修补的 iPhone 开机漏洞
你如果还在用 iPhone X 或更早的机型,手机里有一个无法用软件更新修补的开机漏洞。2019 年 9 月 27 日,一位研究者公开了能利用这个漏洞的程序 checkm8,它攻击的是写在芯片只读存储器里、开机时最先执行的代码。Ars Technica 的专访写明,checkm8 影响从 iPhone 4S 到 iPhone X 共 11 代 iPhone,而且必须实际接触到手机才能使用。研究者在同一篇专访提到,有安全隔区的机型,不知道解锁密码的人用这个漏洞也无法读取数据。还在用 iPhone X 或更早机型的人可以确认手机设了解锁密码,iPhone 8 与 iPhone X 到 2026 年 5 月仍有安全更新,也要装上最新版本。
同一天还有
- 比利时隐私委员会发表意见,认定银行间金融报文网络 SWIFT 依美国财政部的传票交出报文数据,违反比利时的个人数据保护法。 来源:比利时数据保护机构
- 德国汉堡的数据保护机构命令 Facebook 停止收集德国 WhatsApp 用户的数据,并删除已经取得的部分。 来源:TechCrunch
- 阿塞拜疆与亚美尼亚在纳戈尔诺-卡拉巴赫地区爆发冲突后,阿塞拜疆全境的社交与通信平台受到限制。 来源:NetBlocks