苹果iOS和macOS操作系统中现已修补的安全漏洞可能会使具有蓝牙访问权限的应用程序能够窃听您与Siri的对话。
　　苹果表示，应用程序可能能够使用一对连接的AirPods录制音频，并补充说它解决了iOS16。1中的核心蓝牙问题，并改进了权限。
　　在2022年8月发现并报告该错误的功劳是应用程序开发人员吉列尔梅兰博。该漏洞被称为SiriSpy，已被分配了标识符CVE202232946。
　　任何可以访问蓝牙的应用程序都可以在使用AirPods或Beats耳机时记录您与Siri的对话以及来自iOS键盘听写功能的音频，兰博在一篇文章中说。
　　根据Rambo的说法，该漏洞与一项名为DoAP的服务有关，该服务包含在AirPods中，用于Siri和听写支持，从而使恶意行为者能够制作一个可以通过蓝牙连接到AirPods的应用程序，并在后台录制音频。
　　更复杂的是，没有访问麦克风的请求，控制中心中的指示仅列出Siri和听写，而不是通过蓝牙LE直接与AirPods交谈来绕过麦克风权限的应用程序。
　　虽然攻击要求应用程序有权访问蓝牙，但可以轻而易举地绕过此限制，因为授予该应用程序蓝牙访问权限的用户不太可能期望它也可以打开访问与Siri的对话和听写音频的大门。
　　然而，在macOS上，该漏洞可能被滥用，以实现完全绕过透明度，同意和控制（TCC）安全框架，这意味着任何应用程序都可以记录与Siri的对话，而无需首先请求任何权限。
　　兰博说，这种行为的原因是由于BTLE服务器代理（负责处理DoAP音频的守护进程服务）缺乏权利检查。
　　修复此漏洞的软件补丁可用于iPhone8及更高版本、iPadPro（所有机型）、iPadAir第3代及更高版本、iPad第5代及更高版本以及iPadmini第5代及更高版本。此问题已在所有受支持的macOS版本中得到解决。
　　iOS16。1更新于2022年10月24日发布，修复了总共20个漏洞，包括内核漏洞（CVE202242827），它披露该漏洞在野外被积极利用。
　　同志们，该更新的赶紧升级喽！

所谓的孕妇耻骨痛应该是身体的哪个部位？怎么缓解？耻骨痛的苦，很多孕妇都尝过，真的是让人十分酸爽。耻骨的位置，是在我们的大腿根部上方，往中间去的一块坚硬的骨头，这个地方就是耻骨联合。耻骨疼痛，其实很多时候本质的原因是因为……大型科技公司在美国最高法院为具有里程碑意义的法律辩护据法新社2月21日报道，美国最高法院周二（2月21日）将审议一项法律，该法律自1996年以来一直保护科技公司免受与其平台上发布的内容相关的诉讼。九名法官将审查一起与201……哮喘发作时怎样缓解？为什么医生不给便宜药，而用贵的激素？哮喘发作的时候怎样可以得到缓解？为什么医生不给开便宜的沙丁胺醇，而使用贵的激素类药物？最直接的方法就是使用气雾剂进行抢救，这样可以舒张气管。以免出现窒息的风险。那用什么药……展望2023，氢燃料电池车的春天到了吗？新春已至，万物复苏，各行各业亦呈现出生机勃勃之景。风起云涌之下，新能源、高端化、智能化驱动着汽车产业形成新的生态模式。在这样的背景下，我国汽车产业将迎来哪些变化？车讯网以展望2……洋葱真的能降血压吗？高血压患者拿它替代降压药不靠谱洋葱，是生活中一种常见的食物，人们经常会在餐桌上见到洋葱。而大多数人都知道洋葱的营养价值高，平时也经常听到它具有降血压的功效，高血压患者可以用它来替代降压药。那到底洋葱是否可以……2023首款旗舰平板！OPPOPad2官宣，配置全方位升级3月份以来，手机市场可以说是迎来了真正的旺季，各大品牌的新机都开始官宣亮相，有阔别已久的魅族20系列，也有华为P60系列，而在3月16日，OPPO的新品发布会也正式定档3月21……精神分裂不去治会怎么样？精神分裂不去治会怎样？谢谢朋友的邀请。这个问题我来给你说说吧，希望给你有用。精神分裂症者不去治疗，病情就会越来越严重的，离我们正常人就越来越远，完全不和正常人的行动……三星广告嘲讽苹果，iPhone没有折叠屏，网友国产品牌超车的最近三星在广告中，嘲讽苹果没有折叠屏手机，说起这已经不是三星第一次怼苹果了，之前三星在广告中吐槽过苹果的刘海屏、不送充电器等操作。实话实说，安卓阵营在折叠屏手机上面已经努……免疫力差的人都会得哪些疾病？简单的说吧，免疫力是机体的一个健康屏障，你能不能健康都取决于它。在免疫系统正常运作的情况下，病毒细菌等致病因素都难以对人体的健康造成威胁。如果免疫系统遭到破坏，免疫功能异常，容……什么是元宇宙？看完这10部电影就知道了元宇宙（Metaverse），MetaverseMeta（超越）Universe（宇宙），即超越现实的虚拟宇宙。这一概念最早是在1992年发行的科幻小说《雪崩》中提出，它是平行……名记莺歌需进行长期血液稀释治疗病例和波什类似直播吧3月10日讯湖人今天官方宣布，英格拉姆肩膀受伤，预计将缺席本赛季剩余所有比赛。昨天莺歌接受了队医的进一步检查，结果显示其胳膊有DVT（深静脉血栓形成）。据NBA记者……苹果iOS和macOS漏洞可能会窃听您与Siri的对话苹果iOS和macOS操作系统中现已修补的安全漏洞可能会使具有蓝牙访问权限的应用程序能够窃听您与Siri的对话。苹果表示，应用程序可能能够使用一对连接的AirPods录制……