CIA 駭進漏洞?蘋果:最新版 iOS 中多已修復

維基解密於昨日(3 月 7 日)公佈了 CIA(美國中央情報局) 8761 份網攻項目的洩密文件。在這份代號為「Vault 7」材料中,提到了 14 種對 iOS 系統的的網路攻擊技術,從基本的監視到遠端控制。
評論
A customer holds an iPhone 6s during the official launch at the Apple store in central Sydney, Australia
REUTERS/David Gray TPX IMAGES OF THE DAY - RTX1SCJU
評論

原文刊登於合作媒體 雷鋒網 ,INSIDE 獲授權轉載。

維基解密於昨日(3 月 7 日)公佈了 CIA(美國中央情報局)8761 份網攻項目的洩密文件。在這份代號為「Vault 7」材料中,提到了 14 種對 iOS 系統的的網路攻擊技術,從基本的監視到遠端控制。對此,蘋果官方緊急發佈聲明稱,這份洩密文件提到的漏洞,大多已經在最新版本的 iOS 系統獲得修復。

蘋果表示,一月份發佈的最新版本的 iOS 系統裡,已經包括維基解密提到的關鍵漏洞的補丁。此外,蘋果還強調自己正在努力修復新發現的漏洞,不過它並沒有公佈哪些漏洞還處在未修復狀態:

蘋果公司一直致力於保護客戶的隱私和安全。iPhone 採用的技術代表了目前消費者能夠獲得最好的數據安全服務,而我們也一直在努力保持這種優勢。我們的產品和軟體在設計之初就旨在讓消費者能夠快速獲得安全更新,近 80% 的用戶採用的都是最新版本的操作系統。我們初步分析發現,今天洩露的許多問題都已經在最新的 iOS 版本中得到了修補。我們將繼續努力,迅速解決任何已發現的漏洞。我們一直督促用戶下載最新版本的 iOS,以確保他們能夠獲得最近的安全更新。

除了 iOS 之外,Android 裝置也未能倖免。根據維基解密公佈的資料,CIA 利用 Android 的「零日」漏洞(被發現後立即被惡意利用的安全漏洞)開發了 24 款工具。利用這些工具,CIA 能夠繞過 WhatsApp、Telegram 等軟體的加密程序,並在 app 加密之前收集音訊和文本資訊。

CIA 還與英國的軍情五處聯合開發了一款能夠入侵三星智慧電視的惡意軟體——「Weeping Angel(哭泣的天使)」,它讓被攻擊的電視處於「假關閉」的模式,讓使用者誤以為電視處於關閉狀態。在這種模式下,電視會變成一個隱藏的麥克風,記錄房間里的對話,並通過網路將其發送到隱蔽的 CIA 服務器上。

更嚇人的是,2014 年 10 月,CIA 曾考慮侵入汽車和卡車所使用的的車輛控制系統。雖然其具體目的不明,但是它能夠讓 CIA 進行幾乎不可探測的暗殺。

此外,CIA 還利用美國在法蘭克福的領事館作為駭客基地。該基地的業務範圍覆蓋了歐洲、中東以及非洲地區。在法蘭克福領事館工作的 CIA 駭客被授予外交護照,並以國務院作為掩護。CIA 還建議僱員在被問到在領事館逗留目的時,回答說是從事技術諮詢。

維基解密表示,幾乎所有的 CIA 駭客工具都被盜了,這也是為什麼維基解密的編輯小組能夠獲得這份文件。維基解密稱,已將文件中的技術細節以及電腦代碼抹去,以防範廣泛傳播對社會安全造成影響。 目前維基解密只公開了所有文件中的一部分,預計未來還將爆出一筆更大的名單:公佈 CIA 所有的「軍械庫」。


最新投資調查:便利與自主的基金平台服務,最受投資人歡迎

在理財已經成為全民運動的當下,「共同基金」也愈來愈受到大家的歡迎。不過,隨著理財資訊的深入與普及,國人在投資共同基金的時候,除了講究便利性之外,在投資方式與產品選擇上,也越來越強調自主性了。
評論
Photo Credit:Shutterstock / 達志影像
評論

關鍵議題研究中心 TNLR 日前做了一份線上問卷「基金申購偏好調查」,針對台灣網路人口結構抽樣 20 歲以上的受訪者,回收 1,000 份有效樣本。

超過七成國人青睞網路交易

根據中租基金平台委託關鍵評論網的調查結果顯示,如果要申購基金,有 36.7% 的投資人青睞線上基金交易平台,個人銀行數位帳戶以 35.1% 的比例位居第二;至於一般人過去較為仰賴的銀行理專,現在只獲得 32.8% 投資人的青睞,可見透過線上平台進行自主理財,已是投資人最大的共識。

資料來源:關鍵評論網,基金申購偏好調查,調查期間 2022/6/30-2022/7/5

投資人越來越追求選擇自主性

透過這份調查可發現,選擇自主性是投資人青睞基金平台的主因。有高達 60.6% 的投資人會以「投資方式多元」作為申購基金管道的參考,僅次於「手續費低」的 63.6%,可見投資人對投資自主性的追求,反而催生出了基金平台的優勢。特別是在基金平台上,投資人可以選擇的基金種類、基金品牌及投資方式都比銀行數位帳戶多。

資料來源:關鍵評論網,基金申購偏好調查,調查期間 2022/6/30-2022/7/5

四大服務滿足理財需求

不只是產品選擇,國人對投資方式的需求也正在擴大。根據調查結果顯示,有高達 61%的投資人選擇「定期定額」, 21.7% 的投資人傾向「單筆投資」,而近年來才誕生的「智能理財」也獲得 14.1% 投資人的青睞,至於「母子基金」則有 3.2% 的投資人有嘗試意願。因此中租基金平台在這四種投資方式上,分別設計了新的服務: 

  1. 定期定額介面友善快選功能
    為了充分發揮分散風險、並提高買在相對低點的機率,在提升投資效率的目標下,中租基金平台獨家開發「介面友善自選功能」,讓投資人可以依據自己方便的時點,連續進行多筆交易日期的設定,這樣不但可以提高交易靈活度,也可以充分發揮分散風險的效果,提高投資效率。
     
  2. 單筆投資預約分批申購功能
    單筆投資的最大風險,就是投資人有可能因為恐懼與貪婪的天性,進而出現追高殺低的現象。為此,中租基金平台開發了「預約申購」功能,讓投資人可以透過多筆預約申購的方式,去執行額外有利的交易策略,讓單筆投資也可以在某種程度上,發揮定期定額分散成本的優勢。
     
  3. 智能理財讓您投資不燒腦
    除了定期定額與單筆投資之外,對於沒時間、看不懂理財訊息,卻有理財需求的投資人來說,中租基金平台結合「德意志資產管理」的投資專家與「中租投顧」的服務優勢,開發了「中租 WISEGO」智能投資服務,可以在預設的理財目標下,每季針對市場動態進行資產「再平衡」,協助投資人產出最適當的投資組合。
     
  4. 母子基金 2022 多元配組升級版
    在母子基金方面,雖然投資人目前使用的程度並不高,但中租基金平台今年推出母子基金的升級版,讓投資人可以透過「中租嚴選」、「精選品牌」與「趨勢主題」等多元配組的方式,優化自己的基金組合,不但有助於分散投資組合的風險,更有利於靈活調整投資策略。

打造會員經濟,用心照顧平台粉絲

基金平台在台灣的競爭愈來愈激烈,如何抓住投資人的心,不能只單靠手續費與產品。中租基金平台獨家推出會員權益制度,不只讓金級、銀級、銅級與一般會員 享受優質的理財服務與優惠,會員當中若有家人一起投資,且家庭成員的投資金額加總起來達到一定門檻,也可以享受到同樣的會員優惠;可見中租基金平台不只是要照顧會員,更照顧到會員的家人,將「全民理財運動」具體落實。

資料來源:中租基金平台
會員分級制度與專屬理財服務
資料來源:中租基金平台

不僅如此,中租基金平台攜手旗下友好公司合作,讓基金投資人在養大資產的同時,也能開拓不同的生活體驗!比如飯店折扣、星級主廚、甚至線上消費與購物等都能享有折扣優惠,這種讓投資與生活徹底結合的會員養成方式,不但可以打造會員經濟,也可以擴大會員基礎,讓中租基金平台成為投資與生活的最佳夥伴。 

資料來源:中租基金平台
異業合作好康福利

現在開戶好康優惠大放送

根據上述調查顯示,手續費仍是投資人在選擇申購基金時最關切的重點(佔比高達 63.6%)。今年適逢中租投顧 20 週年,為滿足國人對共同基金的投資需求,中租基金平台推出優惠大放送,除了開戶、申購與滿額優惠之外,另也有季度回饋、生日與推薦優惠,限時好康,只要即刻在中租基金平台開戶下單,就可以開始邁向投資與生活的雙贏之路。