梅州信息港

当前位置: 首页 >旅游

恶意应用借助漏洞可以绕过沙箱及其他安全保2019iyiou

来源: 作者: 2019-05-14 19:32:53

好莱坞艳照门事件后,苹果系统再曝严重漏洞,这次遭殃的不仅是iOS系统,搭载OS X系统的Mac电脑甚至更不安全。来自中美的六位研究人员称,恶意软件可以通过这些漏洞获取和电脑中多达千个应用的密码。

恶意应用借助漏洞可以绕过沙箱及其他安全保护措施进入App Store,然后从其他应用的钥链中获取密码,窃取其他应用的隐私数据,劫持络端口,并假扮不同的应用拦截某些对话。

目前已成功攻破的应用和服务包括:iCloud、gmail、Google Drive、facebook、Twitter、Chrome、1Password、Evernote、Pushbullet、dropbox、Instagram、whatsapp、Pinterest、Dashlane、AnyDo、Pocket。中保存的照片也能利用这些漏洞被轻松获取。

据估计,能被攻击的iOS应用有数百个,OS X应用更是多达几千个。漏洞一旦被黑客利用,这么多的应用密码被窃,其惨烈程度一点不亚于去年的艳照门事件。

研究员Luyi Xing表示,他们早在2014年10月就向苹果汇报了安全漏洞,此后又两次将此事告知苹果,苹果当时表示需要6个月时间来修复漏洞。他们按照苹果的要求保密六个月,但至今不知道苹果在这方面的进展,于是就公之于众了。

据悉,这些漏洞在版的iOS 8.4、OS X 10.10依然存在,但不知道未来的iOS 9、OS X 10.11是否仍然存在。

N软公众号扫一扫 观点新鲜独到,有料有趣,有互动、有情怀、有福利!关注科技,关注N软,让我们生活更加美好!

单身父亲 把蹩脚当作高大上,你之所以不死,是因为现在还没有一个同样的app从窒息的环境中生长出来。明明无比臃肿和死难用,非要说很简洁方便。用”已读“”上线离线“这些煞笔要求来掩盖真正的缺陷,自欺欺人。

2015年东莞金融C轮企业
人机共舞
2011年呼和浩特教育综合战略投资企业

相关推荐