安基网 首页 资讯 安全报 查看内容

谷歌发现iOS的漏洞危害,黑客可远程控制iPhone-电子发烧友网

2020-5-7 14:37| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: (文章来源:雷锋网)前段时间,苹果发布的 iOS 12. 4 版本修补了六个安全漏洞。当时,发现漏洞的研究员 Natalie Silvanovich 表示,苹果的 iOS 12. 4 补丁并没有完全解决漏洞,其中一个“无需交互”漏洞的细节一直 ...

(文章来源:雷锋网)

前段时间,苹果发布的 iOS 12. 4  版本修补了六个安全漏洞。当时,发现漏洞的研究员 Natalie Silvanovich 表示,苹果的 iOS 12. 4 补丁并没有完全解决漏洞,其中一个“无需交互”漏洞的细节一直保密。

研究人称,六个漏洞中有四个可以让攻击者无需任何用户交互,就可在远程iOS设备上执行恶意代码。攻击者只需向受害者的手机发送格式错误的消息,一旦用户查看恶意信息,恶意代码就会运行。近期消息,谷歌终于公布了 iOS 12.4 漏洞详情。

根据谷歌公布的信息,掌握该漏洞的恶意分子只需要知道一台 iOS  设备对应的Apple ID,就能在几分钟之内突破手机和账户密码,获取用户在本机的文件、照片、账户信息、邮件、双重认证代码等。更可怕的是,破解者可以远程打开 iPhone 用户的麦克风和摄像头。

研究人员称,该漏洞识别 ID 为 CVE-2019-8641。谷歌专家 Samuel Groß 认为,漏洞暂时没有特别完美的解决办法,单次修复后还需日后打补丁进一步加固“防护墙”。

不过,苹果用户不用太担心,该漏洞出现于 iOS 12.4 系统中,在谷歌发现并报告给苹果后,后者已经在 iOS 12.4.1 中予以修复。
      (责任编辑:fqj)



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:http://m.elecfans.com/article/1214111.html

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

 最新
返回顶部