FomoPeek 逃出 iPhone 沙盒 牽涉 58 萬美元被盜
一款標榜追蹤鯨魚動向的 iPhone 程式，暗藏核心漏洞攻擊工具。慢霧聯同 OKX 分析指，App Store 上的 FomoPeek 有兩個版本能逃出 Apple 沙盒讀取其他程式的資料，相關攻擊者地址收取了約 58 萬美元 USDT。
標籤
iOS
Ledger 警告 DarkSword 漏洞半年前已修補
iPhone 的 DarkSword 攻擊鏈再被翻出。Ledger 技術總監 Charles Guillemet 9 月 21 日警告，用 Safari 打開惡意網頁就可能失去加密貨幣。Google 早在 3 月已公開這條攻擊鏈，六個漏洞在 iOS 26.3 已全部修補。
FomoPeek 假巨鯨追蹤程式盜私鑰 慢霧：內置八種 iOS 攻擊手法
一個聲稱「唯讀」的巨鯨追蹤程式，連私鑰與助記詞都抄走。 慢霧（SlowMist）與 OKX 保安團隊周五（19 日）警告，iOS 程式 FomoPeek 的 1.1 及 1.2 版藏有惡意程式碼。慢霧指，近日多宗資產被盜報告核實後均涉及私鑰外洩，部分受害者曾安裝該程式；分析發現程式內置一套 iOS 核心漏洞攻擊框架，備有八種手法，按型號與系統版本自動挑選，得手後可解密存放密碼與金鑰的 Keychain。 幣安與 Gate 已叫用戶刪除程式、升級系統，並在從未安裝過的裝置上重新建立錢包，再把資產轉走。被盜金額未有公布。
Siri AI 周二凌晨隨 iOS 27 推出 首發只有英文
Siri AI 首發只有英文，10 月再加五種語言，名單上也沒有中文。iOS 27 將於香港時間周二（15 日）凌晨推出。今次主打的 Siri AI 可讀取個人資料、理解熒幕內容並代用戶操作 app，只限 iPhone 15 Pro 或之後機型使用。蘋果確認 Siri AI 以測試版推出，設每日使用上限，日後會收費提供更多用量，惟未有公布價錢。歐盟的 iPhone 及 iPad 首發用不到 Siri AI，當地用戶只能在 Mac 及 Apple Vision Pro 上使用，中國內地亦暫不推出。
watchOS 27 程式碼洩露四項新功能 Apple Watch 儲存加到 128GB
四項爆料一齊出，最搶眼那項只有一個名。蘋果 9 月 10 日凌晨開發布會。前兩日，MacRumors 論壇成員 pdfu 在 watchOS 27 測試版程式碼中，翻出 Series 12 與 Ultra 4 的四項線索：儲存由 64GB 升到 128GB、新光學感測器 Sunstone4p0、更詳細的重量訓練紀錄，以及一個叫 Readiness 的獨立應用。儲存那項最硬，因為 watchOS 26 的兩份設定檔到 27 只剩一份。Readiness 只找到名字和主畫面位置，介面在任何測試版都不存在。論壇上更多人問的是，現時 64GB 根本沒有人用得完。
Google Translate 即時翻譯 Android 可背景運行 iOS 新增聽筒模式
逾三分一的即時翻譯一開就超過 5 分鐘，Google 終於讓你鎖屏都照樣翻譯！Google 周五（4 日）為 Google Translate 的即時翻譯（Live translate）加了兩項功能。Android 版可以在背景（background）運行，你換 App、鎖屏，譯文照樣播放；iOS 版則新增聽筒模式（Listening mode），把電話貼耳就聽到譯文，不用戴耳機。Google 指逾三分一的使用時段長達 5 分鐘以上，長時間對話正是改動的原因。下次在嘈雜的機場等廣播，把電話貼耳就是一部翻譯機，耳機可以留在家。
iPhone 版 Firefox 內置廣告攔截 借 Safari 同款技術
Mozilla 為 iOS 版 Firefox 加入內置廣告攔截，用蘋果 WebKit Content Blocker 技術配合 EasyList 名單，在網頁載入前擋走第三方廣告與追蹤器。iOS 的攔截 App 一向只對 Safari 生效，Firefox 索性把功能直接建入瀏覽器，毋須安裝擴充，預設關閉，在設定內自行開啟。
X 程式碼曝光 iOS 排程發文即將登場
X 的 iOS 應用程式被發現內藏排程發文的程式碼，涵蓋單則貼文與連環帖，同一段程式碼亦提及新的影片製作工具。功能目前暫時關閉，通常代表仍在測試。排程一直只在網頁版提供，手機用戶至今要靠瀏覽器或第三方工具代勞。