安全專家警告稱，蘋果播客應用程序可能會出現一個奇怪的錯誤

如果你的 iPhone 或 Mac 開始顯得很忙——具體來說，如果 Apple 播客應用程序不斷自行打開並隨機播放你從未聽過的節目——那麼你並沒有瘋。

幾個月來，用戶一直在報告這一問題。前一分鐘他們的設備還處於空閒狀態，下一分鐘，播客應用程序就會啟動並加載奇怪、晦澀的節目。這些都不是排行榜熱門歌曲。它們通常是隨機的宗教佈道、空音頻文件或標題充滿代碼亂碼的節目。

幽靈播客和自動啟動

安全研究員帕特里克·沃德爾（Patrick Wardle）對此進行了調查，發現了一些令人擔憂的事情：網站可以強製播客應用程序打開並加載網站所有者想要的任何節目，而無需徵求您的許可。在 Mac 上，大多數應用程序在從網絡鏈接啟動之前都會進行提示（如 Zoom 所做的那樣），但 Podcast 顯然完全跳過了此安全檢查。

更加卡通化？其中一些“幽靈”播客在其描述中包含嘗試執行惡意代碼（稱為 XSS 攻擊）或將您重定向到詐騙網站的鏈接。

為什麼重要：安全盲點

可怕的部分並不是奇怪的播客本身。他們就是這樣到達那裡的。

事實上，陌生人可以遠程觸發您手機或筆記本電腦上的應用程序來打開並加載某些內容，而無需您觸摸任何東西，這是一個主要的安全危險信號。 Wardle 指出，這仍然不是對你的設備的完全“破解”，但它是一扇敞開的門，不應該在那裡。它本質上將播客應用程序變成了詐騙或惡意軟件的傳輸系統。

可以把它想像成舊的“Google 日曆垃圾郵件”問題，隨機事件會在您的日程安排中彈出，並帶有可疑鏈接。這是相同的想法，但它發生在您可能隱式信任的應用程序中。如果攻擊者在應用程序代碼中發現更深的漏洞，他們可能會使用此自動啟動技巧造成嚴重損壞。

下一步是什麼：蘋果會解決這個問題嗎？

令人沮喪的是：蘋果沒有發表任何言論。儘管這種情況已經持續了幾個月，研究人員也一直在發出警報，但尚未得到公眾承認，也沒有解決辦法。

安全專家認為，不良行為者正在“探測”系統——基本上是測試圍欄，看看他們能逃脫什麼懲罰。在蘋果修復這個漏洞之前，請保持懷疑態度。如果您的播客應用程序在沒有邀請的情況下打開，請不要擔心。立即關閉它，絕對不要點擊這些奇怪的演出筆記中的任何鏈接。