标签： 程式

在过去你可能听过 Apple 很早期的行销话术，声称 iPhone 拥有极高的安全性使它不会感染病毒，对於这句话 Apple 公司早就已经收回，但关於这个「神话」还是依然在坊间流传，使得用户在浏览网页时放松戒心。那麽，到底病毒会不会从 Safari 感染到我的 iPhone 上呢？

病毒是否会从 Safari 浏览器感染到我的 iPhone？答案：「会！」

虽然「iPhone 不会感染病毒」这句话是错的，但事实上相比下来 iOS 设备的安全性通常更高，感染病毒的可能性比较低，之所以会被感染很大程度取决於人们如何使用 iPhone。不管是在 Chrome、Microsoft Edge 还是 Apple 自家的 Safari 浏览器上，你都应该继续保有良好的网路浏览习惯，因为那些恶意或不安全的网站才是让手机感染病毒的主要原因。可疑的网站可能会提示你下载某个元件、档案到 iPhone 上，或是试着要以点击某些可疑的广告，虽然这些广告看起来非常诱人，但请不要因此而昏头去点击它。

你应该回过本质来想，病毒本身并不存在於 Safari 中，而是在你使用浏览器造访的网站上，所以无论你是用哪种浏览器，只要养成良好的使用习惯，应该就不会遇到任何安全性问题（除非是被物理性或针对性的入侵）。

怎麽知道自己的 iPhone 是否感染病毒？

如果你想知道如何判断自己的 iPhone 是否感染病毒，Cyber Talk 上面提出了几个警讯，笔者觉得颇有参考性，大家可以比对一下：…

微软在 Windows 系统中设定里面内建 Microsoft Defender 已经行之有年，多年来微软也一直用它来进行安全防护，的确也发挥出不错的效果，现在微软还要将它做大、做广，正式在四个主流平台 Microsoft Defender 推出应用程式。

Microsoft Defender 应用程式在 Windows、macOS、iOS 和 Android 上推出

全新的跨平台 Microsoft Defender 应用程式主要针对个人所设计，整体上看起来更像一个简化的控制面板，可以利用现有的防毒软体或为设备提供额外的保护。今天起，这款应用正式面向 Microsoft 365 个人与家庭订阅用户推出，对应安装设备所运行的作业系统不同，在功能性上也会因为使用平台而有所差异。

【官网下载，点这里】

举例来说，iPadOS  与 iOS 板上面没有防毒功能，但提供了一些网路钓鱼防护等。在 Android 平台上，Microsoft Defender 包括防毒保护和扫描恶意应用程式的功能，该应用程式还将扫描连结以防范网路钓鱼。Windows 上的 Microsoft Defender 更像是一个中控面板，而不是试图取代内建的 Windows Security 应用程式，你可以用它查看来自 Norton、McAfee …

手机在现代人生活中的价值，不仅仅是一个通讯工具，对於骇客来说也是所有用户个人数据的入口闸道。全球安全公司一直在努力运作，确保尽快消除攻击媒介。近日微软的发现阻止了一个影响许多 Android 手机的严重漏洞，揪出了一个有问题的框架，而且它还与许多在 Android 手机上预装的系统应用同捆在一起。

微软新发现一个 Android 漏洞，展示如何将预装系统应用程式作为攻击媒介

这次的问题发生在一个由 MCE Systems 所开发的框架上，该框架与许多 Android 手机电信商提供的许多系统应用程式綑绑在一起，以自我诊断工具列入其中，这些应用程式在 Google Play 商店里面也有提供。截至目前为止，该漏洞完全可以绕过 Google 的自动安全检测，不过在微软主动与 Google 沟通後，後者已经将该漏洞列入检测清单中。

由於该框架是预装系统应用程式的一部分，所以它拥有非常多的权限以允许它作为功能的一部分获得对手机几乎全部的控制能力。它可以访问与操作音量控制，从手机镜头无声快速拍摄，控制并获取来自 NFC、蓝牙以及 Wi-Fi 的资讯，查看手机位置、访问储存空间中的内容（如文件、媒体）等。这通常不应该是一个问题，因为只有有问题的特权系统应用才能与框架之间进行交互传递。

然而微软发现，由於框架的设计使得攻击者可以植入一个持久型的後门默默地监视目标，或者用不安全的 JavaScript 程式码注入而对有问题的设备进行实质性的控制。 MCE Systems 与 Microsoft 合作解决了这个问题，并且它已经实现了一种不同的软体设计，该设计因为不再轮询非同步作业结果（这是罪魁祸首！）而使之不容易受到此类攻击。在此过程中，两家公司还注意到，谷歌在 Android 5 及更高版本上提供了一个 API，可用来代替该公司以前的较不安全的作法，因此 MCE Systems 现在正在可支援的设备上使用 …