8月18日编译据美国科技资讯网CNET报道，研究者再次让一款恶意程序顺利通过了苹果App Store的应用程序审批过程，这证明了苹果应用商店仍然存在漏洞。麻省理工学院著名科技杂志Technology Review发布的一份研究报告称，来自佐治亚理工学院的一组研究人员开发了一款特别的应用程序，该应用程序被伪装成了一款新闻阅读软件，在该软件被下载安装到手机后，它能够重新编码变成一款恶意程序。实验证明，苹果的安全审核程序无法识别这种伪装的恶意程序。一旦通过远程配置成功，该软件就能够执行各种任务，如发送短信、电子邮件、在Twitter上发布消息、拍照、拨打电话，甚至重启系统。研究人员称，苹果在测试过程中仅让该应用程序运行了几秒钟。苹果将该应用程序发布到了应用商店中，并成功地下载到了手机上，不久研究人员就将它删除了。这次测试是在今年3月进行的，该测试的方法和结果已于本周在华盛顿特区举行的Unsenix安全研讨会上予以了公布。苹果声称，自从了解到此次研究中发现的漏洞以来，该公司已修改了它的iOS安全系统。但是，它并未透露是否已更改它的应用程序审核过程。这并非研究者首次让恶意程序蒙混过关，入驻苹果应用商店。在2011年，知名安全研究员查理-米勒（Charlie Miller）也做过同样的事情。席勒在苹果应用商店中发布了一款名为InstaStock的股票查看程序，该程序可以利用他自己的服务器来获得新的代 码。而根据苹果应用商店的规定，这种行为是被严令禁止的，这样的应用程序也是无法通过审核的。长久以来，苹果一直在吹嘘App Store的安全性，它的很多高管甚至用它来抨击竞争对手。在今年3月三星推出Galaxy S4的前夕，苹果首席营销官菲尔-席勒（Phil Schiller）就在Twitter上发布消息呼吁人们“小心安全”，并链接了网络安全提供商F-Secure的一篇报告，该报告称Android安全 威胁正在逐日攀升。在接受路透社和《华尔街日报》采访时，席勒还抨击过Android平台的其他方面。HP Service Manager身份验证绕过漏洞（CVE-2013-4808）研究者称，黑客针对运行Apache Struts应用的服务器相关资讯 App Store App Store漏洞
- App Store 将迎来大更新：订阅范围 （06月09日）
- Firefox for iOS 正式登陆中国的 （01月18日）
- 如何搞定App Store？看他们的经验 （05/29/2015 06:23:10）
| - 苹果有可能在改革 App Store？ （04月15日）
- 现在能更容易地在 App Store 中发 （12/13/2015 19:33:21）
- Mac App Store 美国区付费 app 排 （05/10/2015 17:22:58）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|
易网时代-编程资源站