iOS更新釋出！新舊iPhone無線轉移功能超便利

過去iPhone用戶若要更換手機，必須透過iTunes或是iCloud雲端備份的方式，來將舊手機的資料移轉到新手機上。而在今（23）日蘋果釋放了iOS 12.4版，並新加入了「iPhone移轉」的功能，可直接從舊的 iPhone 傳送資料到新的 iPhone 上，並改進了 iPhone 或 iPad 的安全性。

如此一來，對於沒有電腦或較大空間iCloud使用者，就能解決原來的困擾，而且也增加了隨時轉移資料的便利性，不用再等待雲端資料備份與還原的時間。

這次的更新資料量不小，記者實測以4G上網的速度下載約需20分鐘，下載後安裝成功則需約10分鐘。而除了新增加的iPhone 移轉功能外，還包括其他改進和修正；例如包含 Apple Watch 上「對講機」App 的安全性修正，以及重新啟用「對講機」的功能。

此版本也包含日本和台灣的 HomePod 支援，也就是說，若消費者正打算購買蘋果即將上市的HomePod音響，可別忘了先更新iPhone系統到此版。此外，這次的更新也涵蓋了iPad用戶。

由於Apple欲將iTunes軟體淘汰，這次的更新相信也是為了iPhone手機用戶在資料轉移上的程序做可替換的選擇方案。

如何移轉iPhone？現在只要開啟藍牙，即可在「快速開啟」畫面選擇從 iPhone 傳送。

iOS 12.4軟體更新 iPhone轉移資料更方便

蘋果公司（Apple）今天推出iOS 12.4軟體更新，加入iPhone移轉的功能，可直接從舊的iPhone傳送資料到新的iPhone上，並改進iPhone和iPad的安全性。

根據蘋果官方說明，iOS 12.4加入在設定期間直接從舊iPhone無線傳送資料，並移轉到新iPhone的功能。

iOS 12.4其他改進和修正包含Apple Watch上「對講機」App的安全性修正，以及重新啟用「對講機」的功能。新版本也包含日本和台灣的智慧音箱HomePod支援。

蘋果台灣官網已公布HomePod台灣售價為新台幣9900元，預計夏季末上市。HomePod具備空間感知技術，會根據揚聲器的位置自動分析音響效果、調節聲音。市場認為，台系智慧音箱與HomePod供應鏈可望受惠相關題材。

蘋果修補允許駭客讀取檔案的iMessage漏洞

蘋果在上周釋出了iOS 12.4，它在功能上的改善並不多，但修補了36個安全漏洞，其中有5個漏洞位於iMessage，當中有一CVE-2019-8646漏洞允許遠端駭客存取iPhone上的檔案。

這5個iMessage漏洞是由Google Zero專案的兩名研究人員Natalie Silvanovich與Samuel Groß 共同提出，包括CVE-2019-8647、CVE-2019-8662、CVE-2019-8660、CVE-2019-8646 與CVE-2019-8641，Silvanovich在本周公布除了CVE-2019-8641之外的漏洞細節，指出這是因為蘋果的修補並未真正解決CVE-2019-8641漏洞。

其中的CVE-2019-8647屬於「使用釋放後記憶體」（use after free）漏洞，允許遠端駭客執行任意程式，蘋果藉由改善記憶體管理來解決。CVE-2019-8662則是允許駭客觸發「使用釋放後記憶體」（use after free）漏洞。CVE-2019-8660為一記憶體損毀漏洞，遠端攻擊可造成程式突然中止或執行任意程式。

至於CVE-2019-8646則是屬於越界讀取（Out-of-Bounds Read）漏洞，允許駭客洩露記憶體。

根據Silvanovich的解釋，就算啟用了安全編碼，也能反序列化_NSDataFileBackedFuture類別，這是一個基於檔案的NSData物件，在呼叫NSData bytes時，能將本地端檔案載入記憶體。

此一行為造成了兩個問題，一是可能允許存取本地端檔案，二是造成越界讀取，或是有機會形成越界寫入。

iOS 12.4在功能上最主要的改進，包括加入了透過無線網路自舊iPhone傳輸資料到新iPhone的移轉功能，並新增HomePod對台灣市場與中文的支援。

迄今iOS 12.4更新並未傳出重大災情，還有評測顯示升級後的iPhone更省電了，還在觀望中的iPhone用戶應該可以放心更新。

蘋果釋出iOS 12.4.1以修補安全漏洞

蘋果在8月26日釋出了iOS 12.4.1以修補安全漏洞，不過，iOS 12.4.1只修補了一個安全漏洞。此一編號為CVE-2019-8605的安全漏洞原本已於iOS 12.3中修補，但在iOS 12.4中卻又重現，並被用來打造越獄程式，才使得蘋果緊急釋出iOS 12.4.1。

根據蘋果的說明，CVE-2019-8605是個存在於核心的釋放後使用（use after free）漏洞，允許惡意程式以系統權限執行任意程式。

iOS 12.4.1適用於iPhone 5s、iPad Air與之後的版本，以及第六代的iPod touch，只說提供重要的安全性和穩定性更新，並未有任何功能上的更新，為了安全起見，建議所有的iOS用戶安裝。

iOS 12.4.1修正安全性 蘋果建議所有用戶更新

蘋果公司（Apple）今天推出iOS 12.4.1軟體更新，提供「重要的安全性和穩定性更新」，並建議所有使用者安裝；外媒報導，這次更新是為了修正越獄（解除原廠系統限制）相關漏洞。

iOS裝置用戶可以從「設定」進入「一般」的「軟體更新」，選擇「下載並安裝」，就能更新到iOS12.4.1。

國外科技網站MacRumors指出，iOS 12.4.1修正了能讓駭客在iOS 12.4越獄的漏洞；蘋果原本已在iOS12.3修正這項漏洞，卻又意外出現在iOS 12.4版本。這項漏洞也可能讓iOS裝置容易遭駭客入侵，推測是蘋果迅速修補的原因。