】 【打 印】 
蘋果緊急修復iOS嚴重安全漏洞
http://www.CRNTT.tw   2016-08-27 10:26:41
  中評社北京8月27日電/昨天凌晨,蘋果突然向iOS用戶推送了iOS9.3.5系統更新,據了解,這個緊急更新是為了封堵一個被稱為“三叉戟”的安全漏洞,利用該漏洞,黑客可遠程控制他人的iPhone,風險很大。

  在此次更新中,蘋果公司稱是因為該版本“提供了重要的安全性更新”並建議所有iOS用戶更新,這在之前是很少見的,也可以看出該安全問題的嚴重程度。

  據了解,在蘋果發布此次更新的前一天,多倫多蒙克全球事務學院的公民實驗室發布了關於發現蘋果0Day漏洞的詳細研究報告,並將它們命名為“三叉戟”漏洞。利用“三叉戟”漏洞,用戶只需輕輕點擊黑客發來的鏈接,手機就會被遠程越獄,黑客可以獲得手機的最高權限;利用最高權限,黑客可以遠程對用戶的iPhone進行操作、控制,查看手機攝像頭、竊聽用戶談話和錄音、查看用戶的應用信息。

  360iOS安全研究團隊負責人高雪峰介紹,黑客只要發送惡意鏈接誘騙用戶點擊,蘋果手機就會被黑客接管,從而竊取短信、郵件、通話記錄、電話錄音、存儲的密碼等大量隱私數據,監聽並竊取Whatsapp、微信等社交軟件的聊天信息,而iPhone用戶完全無法察覺。這是蘋果史上第一次公開披露的針對iOS的APT0day攻擊。正是鑒於這一危害特別嚴重,蘋果才在短時間內火線修復漏洞。

  有些人也將“三叉戟”稱為是iOS史上的最大漏洞,不過盤古越獄團隊創始人韓爭光對記者表示,這種組合漏洞確實很少見,危害也很大,但還算不上史上最大漏洞。“我們之前找到的一些漏洞也能夠達到這個級別。”

  鑒於“三叉戟”漏洞信息已公開,針對iPhone的大規模攻擊很可能會蜂擁而至。高雪峰也特別提醒蘋果用戶盡快更新到iOS9.3.5,在系統更新之前不要輕易點擊可疑來源的鏈接。

  (來源:京華時報)

          
】 【打 印】 【評 論

 相關新聞: