IT之家 2 月 1 日消息,苹果公司在未经许可的情况下跟踪 iPhone 用户位置的安全漏洞似乎已被修复。

此前苹果面向公众发布了 iOS 16.3 和 iPadOS 16.3 正式版,其中包含了安全修复程序列表,这次提到了标有 CVE-2023-23503 的内容。
此 CVE 在苹果地图下列出,尚未公开发布,但已保留编号以准备发布。IT之家了解到,苹果发行说明称“应用程序可能会绕过隐私偏好设置”,并且“通过改进状态管理解决了逻辑问题”。
该漏洞似乎允许位置跟踪,而不管用户的偏好设置如何,据博主 Rodrigo Ghedin 称,至少有一家公司利用了这一漏洞。
Ghedin 博客的一位读者发现巴西公司 iFood 正在监视他的位置。不知道这是否是有意为之。该读者将 iFood 设置为从不跟踪位置,但该公司似乎能够突破这一点。
该用户当时使用的是 iOS 16.2,其重置了 iPhone 手机,并在 iOS 16.3 发布后第一时间进行了更新。
目前尚不清楚是由于重置或更新是否解决了该问题,但该用户报告说 iFood 已无法追踪。Ghedin 表示联系了 iFood,但他们尚未发表声明。
iOS 16.3 正式版在今年 1 月发布,推出了 iCloud 高级数据保护、Apple ID 安全密钥,同时包括针对 iPhone 的其他增强功能、错误修复和安全性更新。
更多信息可以来这里获取==>>电子技术应用-AET<<

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。