警告! 加拿大发现苹果严重漏洞 快更新系统! 零交互就能盗信息

据加西周末综合报道：不少苹果用户都和小编一样——不太喜欢更新系统和备份。

其实也不是不愿意做这件事，而是一来iCloud没花钱买云端内存，经常用着用着，内存就不够备份了；二来，升级系统经常很卡，如果遇到卡死，好好的苹果很可能就会变成“砖头”，还不知道能不能修的好。就算能修好，没备份，东西丢了，又回到了死循环。

然而最近，小编还真建议大家赶紧去升级一下系统。

本周四，多伦多大学蒙克全球事务学院公民实验室发布报告称，发现一个间谍软件可以通过系统漏洞感染苹果设备。

所有在使用ios 16.6及以下版本系统的苹果用户，都面临着威胁。

研究人员的报告是这么写的：“上周，在检查华盛顿特区一家设有国际办事处的民间社会组织雇用的个人设备时，公民实验室发现了一个被积极利用的零点击漏洞，该漏洞被用来传播NSO集团的Pegasus雇佣间谍软件。”

该间谍软件是以色列网络情报机构NSO创建的，可以定位、感染并跟踪苹果和安卓用户。

通过向手机用户发送钓鱼链接，使其主动激活或后台通过一系列操作自动激活链接，从而感染手机。

感染后，间谍软件会复制手机的功能，获得麦克风和摄像头的权限，还可以查看定位、通话数据、联系人等等。

然后，受害人很可能就会被跟踪利用了。

并且，该漏洞不仅仅可以被Pegasus间谍软件使用，还可能被其他不法分子使用。据悉，这里使用的漏洞链Blastpass可能会危害运行 ios 16.6 的 iPhone，“无需受害者进行任何交互”。

虽说咱们平常没少见钓鱼短信，也知道不该点进去，可是如果我们什么都没做就被获取了隐私信息——这也太可怕了吧。

正因如此，苹果已经紧急为iPad和iPhone发布了新的安全软件更新。

苹果发言人表示：“处理恶意制作的图像可能会导致任意代码执行。” 苹果公司已获悉一份报告称该问题可能已被积极利用。”

现在，iPhone 8及更高版本、iPad Pro（所有型号）、iPad Air第3代及更高版本、iPad第5代及更高版本以及iPad mini第5代及更高版本上的 ImageIO和Apple Wallet都已经推出更新，修复了漏洞。

大家这个周末赶紧给手机充上电，然后升级系统吧！

 

玩脱了！网红零食吃死人！商品加拿大、美国全面下架！

据CP24报道，在美国马萨诸塞州一名叫做Harris Wolobah的少年因为“爆辣挑战”死亡后，制造One Chip Challenge的公司正将该产品从加拿大和美国的货架上撤回。

One Chip Challenge是一款独立包装的玉米饼片，含有极辣的卡罗来纳死神辣椒和纳加辣椒。

卡罗来纳死神，是美国PuckerButt Pepper Company在南卡罗来纳州培育出的一种超级辣椒，2017年被吉尼斯世界纪录认证机构认定为世界最辣的辣椒之一。

“多塞特纳加”辣椒，被美国香辛料贸易协会认定为“世界上最辣的红辣椒”。种植它的人在剥开辣椒皮进行播种时不得不戴上手套，而且身体必须处在上风位置，眼睛才不至于被刺痛。

社交媒体上的挑战参与者会吃下这块玉米饼片，然后看能坚持多久不喝水或不吃其他食物。

尽管尚未进行尸检，但这名14岁少年的父母坚信自己孩子的死亡与食用该薯片有关。

他的家人提到，上周五，这位二年级学生参加了多尔蒂纪念高中的“爆辣挑战”，吃下了一片以世界上最辣辣椒调味的玉米片。

对于他和朋友们来说，这可能只是一种寻求刺激的游戏，直到不幸发生。

回到家后，这位14岁的男孩声称自己感觉好多了，但这种好转并没有持续很久。在下午4点半，当他准备前往参加篮球选拔赛时，Harris突然晕倒。

警官肖恩·穆萨 (Sean Murtha) 在接受当地媒体采访时表示，当时这位男孩已经没有反应，也没有呼吸。Harris Wolobah被送往医院后被宣布死亡。

得克萨斯州的Paqui公司的一位发言人表示，One Chip Challenge在加拿大的销量非常有限。

Paqui表示，该产品上有警告标签，说明只供成年人食用，不适合有相关病症、怀孕人群、对辛辣食物敏感或对成分过敏的人食用。

Paqui的发言人表示，公司深感悲痛，并向Harris Wolobah的家人表示哀悼。她说，Paqui已经注意到青少年使用的增加，出于谨慎，公司自愿将该产品从美国和加拿大所有店铺货架上撤回。

Paqui还为购买了该产品的人提供退款。加拿大新闻社已经询问了哪些加拿大商店销售了该产品，但尚未收到回复。

来源：加西周末、超级生活综合