苹果再发静默更新，删除其他存在 Zoom 漏洞软件的 Web 服务器

今天苹果向The Verge在内的多家媒体发出通知，表示已经向Mac设备发送静默安全更新，以删除RingCentral和Zhumu自动安装的软件。这些视频会议应用程序都使用了Zoom的技术，由于它们本质上都是白标签（White Labels），因此它们同样存在Zoom的安全漏洞。

具体来说就是它们可以安装辅助应用，在没有用户干预的情况下打开你的网络摄像头。即使卸载这些应用程序啊也不会删除这些辅助Web服务器，这意味着许多用户无法获得软件供应商的更新来解决问题。而解决这个问题的最佳方法就是苹果的介入，苹果计划为Zoom的所有合作伙伴解决这个问题。

Zoom发言人Priscilla McCarthy告诉TechCrunch：“我们很高兴与Apple合作测试此更新。我们希望今天解决Web服务器问题。我们感谢用户的耐心，因为我们会继续努力解决他们的问题。

本周早些时候，安全研究员Jonathan Leitschuh公开披露了在Mac电脑上Zoom视频会议应用中出现的一个严重零日漏洞。他已经证明，任何网站都可以在安装了Zoom应用的Mac电脑上打开视频通话。

这在一定程度上是可行的，因为Zoom应用在Mac电脑上安装了一个网络服务器用于接收普通浏览器不会接收的请求。事实上，即便卸载了Zoom, 网络服务器仍会持续存在，并且可以在不需要用户干预的情况下重新安装Zoom。

图文来自 cnBeta，如有侵权请联系删除。

在使用爱思助手管理网络时，应保持手机与电脑稳定连接，确保网络信号良好，并避免中途断开，防止配置失败。

位置跳跃可能是由于GPS信号不稳定或网络连接问题引起的。尝试在设备的位置服务中设置为“仅设备”模式，关闭Wi-Fi和移动数据，或连接到更稳定的网络环境中。

如果手机无法连接，首先检查USB线是否正常工作，并确保手机已启用USB调试。若问题依然存在，可以尝试更换USB端口或重新启动爱思助手和设备，再次连接。

爱思助手主要用于系统管理、数据传输和刷机操作，对蓝牙开关等基础设置并不直接支持，蓝牙功能需在设备上手动操作。

应用可能不兼容新的固件版本。检查应用的更新，确认它们是否已适配您刷入的固件版本。如果没有更新，可能需要寻找替代应用或回退到旧固件版本。

下载爱思助手后，可以检查文件的数字签名或使用杀毒软件扫描安装包，以确认其安全性。确保软件来源于官方网站，避免下载包含病毒或恶意软件的非官方版本。

相关阅读