iOS 漏洞影响 5 亿手机；黑客窃取 2500 万加密货币被迫退回；Chrome 紧急补丁修复 RCE 漏洞
iOS 系统出现高危漏洞
近日，苹果公司正计划修复一个安全漏洞，此前研究人员曾表示这个漏洞可能导致 5 亿部 iPhone 易受黑客攻击。
据了解，该漏洞允许黑客远程窃取 iPhone 和 iPad 上的数据，即便是最新版本的 iOS 。
攻击者主要通过滥发邮件的方式感染目标设备，以此耗尽目标设备内存。
在 iOS 13.x 系列中，当系统自带的邮件应用在后台运行时，不需要用户执行任何交互操作即可感染，用户在遭到攻击时无明显感知，也就是说在锁屏时也可以利用此漏洞发起攻击。
在 iOS 12.x 系列上攻击者需要用户打开垃圾邮件才可以利用漏洞 , 但是用户打开邮件不会发现有任何异常情况。
该安全漏洞自 2012 年的 iPhone 5 发布时推出的 iOS 6.0 版到 iOS 13.4.1 (最新版) 均存在。
此外，该漏洞将允许访问邮件应用程序可以访问的任何内容，包括机密消息。
研究人员 Zuk Avraham 表示，他有证据表明，至少有 6 次网络安全入侵活动利用了这个漏洞。早在 2018 年 1 月就有一个恶意程序利用了这个 iOS 移动操作系统漏洞，但无法确定黑客的具体身份。
苹果公司承认，iPhone 和 iPad 上的电子邮件软件（即 Mail 应用）存在漏洞，并表示该公司已经开发了一个修复程序，将在即将发布的软件更新中推出。在更新推送之前，建议用户不要使用 iOS 系统自带的邮件应用。
LYA：向来以安全著称的 iOS 也会存在漏洞，信息安全领域果然没有绝对的安全。
黑客洗钱泄露元数据，窃取加密货币被迫退回
近日，一名黑客从 dForce 窃取了价值 2500 万美元的加密货币，竟在数日后重新还给了 dForce。
这个反转究竟是怎么一回事呢？
首先，黑客攻击了 dForce 网络中的借贷协议 Lendf.Me 并盗取十多种价值 2500 美元的数字资产。
在攻击过程中，黑客利用 ERC-777 标准与其他平台的兼容性问题，在进行 ETH-imBTC 交易时连续利用智能合约提取资金，执行重入攻击，反复覆盖自己的资金余额，从而实现可提现资金的不断翻倍，循环套利。
然而这种通过非法手段获得的加密货币很难直接使用，为了躲过追踪，黑客借助交易所和 OTC 交易商的力量，通过数十次复杂的转换手段来完成“洗钱”。
一般来说，在加密货币的世界中，一旦资金被转移通常很难进行追踪。
然而，在黑客使用 1inch.exchange.com 来交换一定比例的资金的过程中，却意外留下了重要的元数据。
这些元数据泄露了黑客的重要信息，比如 IP 地址、所使用的 Mac 电脑的系统语言设置为英语等。
此时 Lendf.Me 也开始借助 CDN 展开调查，黑客迫于压力，不得不退还这笔钱，最终退还 2430 万美金，加密货币在转换过程中受市场下跌损失 70 万美元。
LYA：这件事的反转启发我们最重要的还是信息安全，加密货币也逃不过。
谷歌发布 Chrome 紧急补丁
近日，谷歌为为 Chrome 浏览器发布了一个紧急修复补丁，并敦促用户尽快安装。
LYA：尽快安装更新！
推荐文章++++
* 一个违规操作损失800万；美版健康码暴露数字鸿沟；字节跳动上线头条百科
* iPhone 7成功刷入Linux系统；Win10最新补丁导致蓝屏；风扇振动和手机可窃取PC数据
* 数字人民币进入内测阶段；蠕虫病毒正在扩散挖矿；山东一医院6685名患者信息泄露
﹀