【紧急更新】iPhone、AppleTV、AppleWatch、Mac机睇图就中毒！
Cisco TALOS 的 Tyler Bohan 最近透过网志透露发现 Apple 多种装置存在严重漏洞，用户只要在浏览器、电邮、短信等可以看到图片的程式，去阅览含有恶意程式码的图档，就会触发漏洞，执行程式码而不会触发任何警告。
Apple 在各种装置都提供一个 Image I/O API 来开启图档，所有使用这个 API 的程式，包括 iMessage ，当遇到图片的时候，都会使用这 API 来尝试自动描绘图像在画面上。但是这个 API 的漏洞，就导致骇客可以在特定格式的图档中插入恶意程式码。由于 Image I/O API 是不需要授权就自动执行，所以不会出现任何操作和警告，就可以遥控被攻击的装置。
由于 Image I/O API 被广泛地用在各种 Apple 装置上， iPhone 、 iPad 、 Apple Watch 、 Apple TV 以至 Mac 机都会中招。 Tyler Bohan 表示受影响包括 iOS 9.3.2 和 OS X 10.11.5 ，但相信所有过去的版本都有同样的漏洞。由于 Mac 机不像其他装置使用 Sandbox 架构，所以问题更为严重，随时可以泄露储存在机里的所有密码。
幸而，所涉及的图档格式都不是很常用在网页上，有问题的图档格式包括： TIFF 、 OpenEXR 、 Digital Asset Exchange 和 BMP ，其中 Digital Asset Exchange 其中一个漏洞已在 OS X 10.11.5 修正了。不过 TIFF 和 BMP 始终是在设计和 Windows 上很常用的图档格式，所以危险性还是很大的。
Apple 经已在各个平台上发布更新档，使用 Apple 产品的所有用户应该立即更新。
资料来源：CISCO TALOS
