為討好中國擋掉「台灣」,舊版 iOS 造成遠端 DoS 攻擊漏洞

資安研究員 Patrick Wardle 分享,為了「討好」中國政府, iPhone 在系統中擋掉「Taiwan」台灣字樣,以及中華民國國旗 emoji 等台灣相關符號,只要在訊息中輸入或收到台灣字符,就會造成程式強制關閉。
評論
https://www.inside.com.tw/2018/07/11/iphone-crashing-bug-likely-caused-by-code-added-to-appease-chinese-govt
評論

蘋果在本週發表了 iOS 11.4.1 更新,雖然大家的焦點都在新版安全性加強使得執法人員也無法輕易破解 iPhone,不過資安研究員 Patrick Wardle 卻發現這次更新其實還低調修復了一個漏洞。Wardle 分享,為了「討好」中國政府, iPhone 在系統中擋掉「Taiwan」台灣字樣,以及中華民國國旗 emoji 等台灣相關符號,只要在訊息中輸入或收到台灣字符,就會造成程式強制關閉。

Wardle 曾任美國國家安全局的御用駭客,也是 macOS 和 iOS 領域的資訊安全專家,在分析 iOS 程式碼的同時,他意外發現了這個「有趣的案例」,並在自己的 部落格 寫下了這項發現。他朋友在沒有越獄、系統原裝的 iPhone 上測試的結果,不管是 iMessage、Facebook Messenger、WhatsApp 都無一例外地強制關閉,但他同時也觀察到只有特定區域的 iPhone 才會有這個 bug。

iPhone 舉世聞名的封閉式系統為追查這個 bug 增加了一點挑戰。Wardle 找出造成這個 bug 的空標及錯誤指令,也靠著檢視 iPhone 的還原映像拼湊出部分的程式碼。最後證實他朋友是因為某個偵測 emoji 來分類訊息的程式碼造成錯誤,而且只有區域設定為中國或者語言設定為中文才會發生。以他朋友為例,其手機的地區為美國,首要語言為英文,但次要語言則設定為中文。

Wardle 最後用很簡單的方法暫時解決了讓朋友兩年多來都不能收發「台灣」字詞的問題,只要把地區從美國改成中國再調回美國就一切正常了。

Wardle 也將造成漏洞的可能原因回報蘋果,錯誤編號  CVE-2018-4290,並且已於 iOS 11.4.1 更新中修復。蘋果官方則未針對此事作出任何回應。

延伸閱讀:

 

 


趕上全民投資運動!國泰世華網銀 App 線上搞定證券戶,還能投資美股、加強理財

因疫情而興起的產業類別,在過去一段時間的表現,讓不投資的民眾對於「航海王」、「鋼鐵人」…等詞彙也能朗朗上口,連大學生愛用的社群平台Dcard也有不少的股票討論。用投資來刻畫更好的生活,已經是全民運動。
評論
Photo Credit:iStock
評論

「持續投資」是管理超過千億美元、全球最知名的資產管理公司橡樹資本共同創辦人霍華.馬克斯(Howard Marks)6 月在國泰世華銀行舉辦的全球投資展望線上論壇中,給予所有投資人的未來建議。儘管下半年不可預期,但持續出擊仍是投資巨擘的建議方向。

就算對投資毫無頭緒,也必須明白一個道理:通貨膨脹在短期內也許沒有感覺,但長期來看,一般民眾放在銀行裡面的錢只會愈來愈小。抵抗通膨的方式,便是有目的性地理財。撇開通膨,不管旅遊、購物、添購生財器具,甚至是退休,都需要有財務規劃的支持,投資理財絕對是規劃道路上事半功倍的選擇。

立即體驗行動金融

投資已成全民運動,國泰世華網銀 App,最快 5 分鐘完成開戶手續

不過,投資並不是有錢人的專利。根據證交所的資料顯示,2020 年台灣的開戶數達到 1,124 萬人,也就是說,每兩個台灣人,就有一個人擁有證券戶。尤其是 20 至 30 歲的年輕族群,占比從五年前的 25.4% 快速增加至 36.1%,大幅成長至 123 萬人。

也因為航海、鋼鐵族群過去一段時間的表現,讓不投資的民眾對於「航海王」、「鋼鐵人」也能朗朗上口,連大學生愛用的社群平台 Dcard 也有不少的股票討論。用投資來刻畫更好的生活,已經是全民運動。

一切的起點都必須從擁有證券戶開始。但自從新冠狀病毒(COVID-19)侵擾以來,臨櫃開戶伴隨而來的等待時間,無形中提高了染疫風險,要參與這項全民運動似乎難度不低。

國泰世華網路銀行 App 以民眾需求為優先,提供了「線上開證券戶」服務,只要備妥雙證件,最快 5 分鐘就能完成開戶手續。國泰世華網路銀行 App 不只提供買賣台股的功能,同步開通了美股複委託,讓跨海購買 Google、Apple 或微軟的股票都在手機上就能輕鬆操作。

Photo Credit:國泰世華

有了證券戶後,固然可以開啟投資人生,但對初步踏入股市的民眾來說,投資不懂得標的無疑是一種賭博。國泰提供每月最低 1,000 元的定期定額存股,不管是熱門股票,或者想要選擇風險較為分散的 ETF,都任由民眾挑選、輕鬆存股;或者也能透過國泰提供的「投資屬性」分析,了解自己的風險承受程度及偏好,選擇適合的基金來投資。

Photo Credit:國泰世華

上述的功能全部收攏在國泰世華網銀 App 內,用一個簡單的 App 就能輕鬆掌握,並檢視所有的資產狀況。

不只是手機上的銀行,更是消費者所有金融服務的提供者

投資難免有風險,對於尚在觀望,或是投資性格較為保守的民眾來說,先安穩地「存一筆本金」是個比較好的開始。

許多理財專家都提到,唯有掌握現金流的流入與流出,才是儲蓄的開端。國泰世華網銀 App 內提供了「母子帳戶」的服務。舉例來說,可以在母帳戶下分出旅遊帳戶、投資帳戶、緊急帳戶、教育基金帳戶等,每一筆錢都有了固定的去處,就不怕克制不了購物慾造成的額外開支。唯有自動化、不必費心的服務,才能最無痛地把錢存起來。

Photo Credit:國泰世華

但這也不代表要犧牲生活品質,利用母子帳戶「目標儲蓄」的功能,也能設定自動匯入固定的款項到子帳戶中,譬如設定一個「大餐帳戶」,每月存入 NT$3,000 元作為犒賞自己辛勞的來源;或是設定一個「遊戲基金」,存入固定的金額來限制自己每年的購買遊戲金額。

如果你打算在疫情解封之後,來一趟好久不見的旅行,除了目標儲蓄之外,利用國泰世華網路銀行 App,只要三分鐘就能開設外幣帳戶,除了買賣外幣有獨享的優惠,國泰還提供最長一年的匯率走勢圖,讓民眾可以在外幣便宜的時刻分批購買。

其他網路銀行應有的功能,不論是存、提、轉、匯,或是繳費、貸款、刷卡推波、消費紀錄查詢、臨時的額度調整等,國泰世華網銀 App 中也都能找到。除此之外,針對資料傳輸、儲存都建立了保護機制,加密技術、使用者辨識系統、存取控制等機制都是基本,來避免資料被第三人截取得知,為資料做最完善的安全把關。

Photo Credit:國泰世華

更重要的是,國泰世華銀行讓手機不只是銀行,同時也是投資幫手、資產管理師。提供最貼近生活上的金融服務,才能回歸服務好每一位消費者的初心。

立即體驗行動金融

本文係由國泰世華邀稿

證券服務由國泰證券提供

台北市敦化南路二段333號19樓| 客服專線 (02) 7732-6888 | 109年金管正總字第0044號