iOS 7 封堵漏洞 恶意充电器无法植入病毒!以下为文章全文: 上个月美国佐治亚理工学院网络安全专家研究发现,苹果的 USB 系统存在漏洞,用经过改装的特殊充电器,黑客可以在一分钟之内,将恶意程序植入到 iPhone 中。恶意软件的植入过程不需要手机用户做出互动,因此非常具有危险性,所有的 iPhone 用户都面临这一风险。 日前在拉斯维加斯举行的黑帽安全大会(Black Hat Convention)上,研究人员再次演示了这个漏洞,并说明了它的潜在风险。据研究人员介绍,攻击来源于一种特殊的充电器,基于信用卡大小的 Linux 电脑 BeagleBone 制造,部件成本 45 美元,目前体积还比较大。 根据《路透社》报道,这个安全漏洞在 iOS 7 Beta 4 中已经遭到封堵。苹果发言人汤姆·纽梅尔(Tom Neumayr)表示:“我们要感谢研究人员做出的宝贵贡献。” 苹果 iOS 采用了一种“沙箱机制”,只允许安装和运行经过签名的应用软件。在这里我们还是要提醒广大 iPhone 用户,连充电器都可以植入病毒,还是尽量用原装充电器吧!
相关阅读:iOS爆新漏洞 可通过修改版充电器非法写入数据 http://www.linuxidc.com/Linux/2013-06/85375.htmSiemens SIMATIC WinCC TIA Portal 跨站请求伪造漏洞(CVE-2013-4911)新型攻击30秒内可从加密通信中提取机密信息相关资讯 iOS漏洞
- Apple iOS内存破坏漏洞(CVE-2016- (08月19日)
- Apple iOS LaunchServices XPC (03月30日)
- Apple iOS Kernel空指针间接引用漏 (03月23日)
| - Apple iOS ImageIO 内存破坏漏洞( (07月28日)
- Apple iOS Profiles欺骗漏洞(CVE- (03月24日)
- Apple iOS Kernel内存破坏漏洞(CVE (03月23日)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|