色翁荡息又大又硬又粗视频,人人澡人人透人人爽,日本无遮挡的大尺度视频,人妻少妇 在线视频,欧美色欧美亚洲高清在线视频

手機(jī)
手機(jī) 手機(jī)資訊 手機(jī)新聞 蘋果應(yīng)用商店逾千款應(yīng)用存在漏洞
蘋果
01月 30

蘋果應(yīng)用商店逾千款應(yīng)用存在漏洞

編輯:匿名 來源:騰訊科技
放大 縮小 打印 郵件 收藏本頁 游吧論壇

一家行業(yè)領(lǐng)先的網(wǎng)絡(luò)安全公司發(fā)布研究報告稱,蘋果應(yīng)用商店有超過1000款應(yīng)用程序存在安全漏洞,容易受到黑客的攻擊。

一款名為JSPatch的用于幫助開發(fā)者修改應(yīng)用程序的軟件,存在一個安全漏洞,這使得它很容易成為黑客的攻擊目標(biāo)。這個安全漏洞相當(dāng)于在設(shè)備上留了一個后門。一旦黑客發(fā)現(xiàn)和利用這個后門,他們就能夠訪問到設(shè)備中的照片、麥克風(fēng)和剪貼板數(shù)據(jù)以及其他涉及個人隱私的功能。

該漏洞是網(wǎng)絡(luò)安全公司FireEye發(fā)現(xiàn)的。該公司稱,在蘋果IOS應(yīng)用商店中有1220款應(yīng)用程序可能會受到影響。

“狡猾的攻擊者可能會先編寫一款合法的、沒有惡意的應(yīng)用程序,然后提交蘋果應(yīng)用商店審核。一旦它通過審核,正式進(jìn)入蘋果應(yīng)用商店,它就能夠給設(shè)備發(fā)送非法的、惡意的指令。”FireEye公司新興科技主管喬希?高德法布(Josh Goldfarb)說。

開源工具JSPatch給了開發(fā)者更大的自主權(quán),但卻不符合蘋果試圖堅持的安全標(biāo)準(zhǔn)。

JSPatch并不是惡意軟件,但是它的安全漏洞一旦被人利用,用戶設(shè)備里的數(shù)據(jù),甚至是用戶允許該軟件訪問的其他應(yīng)用程序,就很容易遭到非法入侵。

如果這款軟件可以訪問Apple Pay或其他移動錢包,那么問題就會變得非常嚴(yán)重了。

FireEye公司并未指明哪些應(yīng)用程序是用JSPatch開發(fā)的,但是它重申蘋果應(yīng)用商店中已有1000多款應(yīng)用程序受到影響。

高德法布給擔(dān)心惡意應(yīng)用程序的IOS用戶提供了一些安全方面的建議。

“我們的建議是:僅下載你需要的、你了解的和你相信的應(yīng)用程序。”他說,“提防那些不斷向你提出請求并要求你批準(zhǔn)的應(yīng)用程序,只批準(zhǔn)那些必要的請求?!?/P>

這并不是安全漏洞第一次出現(xiàn)在蘋果的“封閉式花園”中。盡管如此,蘋果的應(yīng)用商店仍然要比谷歌(微博)應(yīng)用商店Google Play安全得多。

在去年9月,數(shù)百款iPhone應(yīng)用程序被發(fā)現(xiàn)感染惡意程序XcodeGhost。這算得上是蘋果應(yīng)用商店遭到的第一次較大的攻擊。蘋果當(dāng)時立即行動,撤下了幾款應(yīng)用程序。

在被“越獄”的IOS設(shè)備中,這種攻擊就常見得多。

“攻擊者們一直在尋找進(jìn)入蘋果封閉式花園的途徑。”FireEye公司的首席技術(shù)官布萊斯?博蘭(Bryce Boland)說。

FireEye公司與《福布斯》雜志全球2000強(qiáng)企業(yè)中的650家企業(yè)均建立有合作關(guān)系。它預(yù)計,針對移動設(shè)備的惡意攻擊還會增加。

“移動設(shè)備是攻擊者比較青睞的攻擊目標(biāo),因為相對于筆記本電腦和臺式電腦來說,它們的安全防護(hù)措施比較薄弱。”高德法布說,“我們將會看到移動環(huán)境下的惡意攻擊越來越多。哪里有銅臭味,攻擊者就會飛向哪里。因此,我們將會看到更多針對移動設(shè)備的攻擊?!?/P>

蘋果拒絕對此發(fā)表評論。

蘋果iPhone6s

蘋果手機(jī)
網(wǎng)絡(luò)制式 GSM & WCDMA 待機(jī)模式 單卡多模
系統(tǒng)界面 iPhone9.0 主屏參數(shù) 4.7寸1600萬色
主屏分辨率 750x1334 CPU 雙核 2.0GHz
網(wǎng)游 游戲 軟件 主題 壁紙 鈴聲

  • 蘋果應(yīng)用商店逾千款應(yīng)用存在漏洞
打印 郵件 收藏本頁 幫肋
推薦閱讀
相關(guān)閱讀