如果蘋果未經(jīng)接觸就被曝光,所有信息都可能被竊取。最近,谷歌工程師發(fā)現(xiàn)蘋果有一個(gè)主要的安全漏洞,允許潛在的黑客訪問一個(gè)人的iPhone——完全不用受害者點(diǎn)擊任何可疑的鏈接或下載惡意軟件——從查看照片到實(shí)時(shí)監(jiān)控活動(dòng)。
雖然大多數(shù)惡意軟件都需要黑客進(jìn)行一定程度的欺騙,比如讓人們通過偽裝的郵件或應(yīng)用程序進(jìn)行點(diǎn)擊,但這次暴露的安全漏洞只需要在同一個(gè)WIFI下,這是Google Project Zero的安全研究員伊恩·比爾(Ian Beer)發(fā)現(xiàn)的。
這樣的漏洞被認(rèn)為是蘋果等公司面臨的最大威脅。在2019年黑帽網(wǎng)絡(luò)安全會(huì)議上,蘋果公司開始向研究人員提供100萬美元的漏洞獎(jiǎng)金,獎(jiǎng)勵(lì)他們發(fā)現(xiàn)漏洞而不要求受害者點(diǎn)擊任何東西,并給予他們完全的訪問權(quán)限。
在一段視頻中,Beer展示了通過從商店購買的Wi-Fi適配器設(shè)置草莓派可以從五分鐘內(nèi)沒有移動(dòng)到另一個(gè)房間的iPhone中竊取照片。在另一個(gè)視頻中,也演示了同樣的漏洞是如何讓他同時(shí)反復(fù)重啟26部iPhone的。
這個(gè)安全漏洞是今年5月修復(fù)的,正是通過這個(gè)補(bǔ)丁,蘋果推出了一個(gè)工具,通知iOS設(shè)備上的新冠暴露。
蘋果在聲明中表示,從當(dāng)時(shí)用戶使用蘋果最新軟件的情況來看,大部分用戶已經(jīng)使用了當(dāng)前版本的iOS系統(tǒng),所以不會(huì)出現(xiàn)這個(gè)問題。“此外,需要注意的是,這需要相對(duì)較近的距離,因?yàn)樾枰赪iFi范圍內(nèi)才能有效。”
1.《蘋果無接觸可盜信息》援引自互聯(lián)網(wǎng),旨在傳遞更多網(wǎng)絡(luò)信息知識(shí),僅代表作者本人觀點(diǎn),與本網(wǎng)站無關(guān),侵刪請(qǐng)聯(lián)系頁腳下方聯(lián)系方式。
2.《蘋果無接觸可盜信息》僅供讀者參考,本網(wǎng)站未對(duì)該內(nèi)容進(jìn)行證實(shí),對(duì)其原創(chuàng)性、真實(shí)性、完整性、及時(shí)性不作任何保證。
3.文章轉(zhuǎn)載時(shí)請(qǐng)保留本站內(nèi)容來源地址,http://f99ss.com/junshi/844450.html