苹果操作系统曝新漏洞除最新版本外无一幸免——转

秀水老爹

苹果操作系统曝新漏洞除最新版本外无一幸免

腾讯科技[微博]2016年07月24日17:41我要分享

腾讯科技讯据外媒报道，安全研究人员最近发现，苹果操作系统存在巨大的安全漏洞。黑客只需要知道你的手机号码，就可以利用这个安全漏洞窃取用户的密码。

这个安全漏洞是思科公司Talos安全研究小组的高级研究员泰勒·博昂（Tyler Bohan）发现的。《福布斯》首先报道了这一发现。黑客侵入了苹果操作系统的中心，利用系统处理图像导入和图像输出的方式进行攻击。

黑客利用这个漏洞的攻击过程如下：黑客首先创建一个TIFF文件格式的恶意软件，——TIFF是类似于JPG和GIF的另一种图像格式。然后，黑客利用iMessage将这个文件发送到目标对象。这种攻击是特别有效的，因为iMessage会用默认格式传送图像。

一旦文件被目标对象接收，恶意软件就可以在目标设备上被执行，攻击该设备的存储器并窃取其中存储的密码。受害人甚至没有机会阻止这种攻击。同样的攻击可以通过电子邮件进行，或者欺骗用户使用苹果的Safari浏览器去访问一个包含恶意软件的网站。

更糟糕的是。这个安全漏洞存在所有版本的iOS和OS X系统中，只有苹果在7月18日发布的最新版本除外。博昂在发现这个漏洞之后通知了苹果高层，所以苹果在最新系统中修复了该漏洞。也就是说，iOS的安全版本是iOS 9.3.3，OS X的安全版本是El Capitan 10.11.6。

安全研究公司Sophos指出，这个漏洞还有一个解决方法：关闭iPhone中的iMessage程序，同时禁止MMS短信。这意味着你将只能接受文字信息，不接收图像信息。

这个漏洞的影响是惊人的。据苹果透露，14％的iOS设备运行iOS 8或更早版本的系统。据估计，全球有超过6.9亿部现役iOS设备，这意味着至少9700万部iOS设备很容易受到黑客攻击。这不包括高于系统高于iOS 8但低于iOS 9.3.3的设备。苹果曾经透露，全球有超过10亿部现役的苹果设备，但没有透露具体数字。

苹果系统这个新发现的漏洞使人联想到谷歌(微博)Android系统的一个类似的漏洞。谷歌系统的这个漏洞叫做Stagefright，是去年发现的。Stagefright也是利用发送带有病毒的图像来实施攻击。（编译/谭思）

斯瑞兔

都黑客了，还有啥攻不破的啊~

大千女

千岛宁波

千岛翁

{:1_232:}

山翁隐

有立有破

一分钟的永远

Wzt农民孩子

有这事

caqdh001

高手在民间，黑客无往不利。

瑶夏梅岐

不用

大千女

不要用。

疯狂的快门

苹果就是一台监视器，监视用户的一举一动。

秀水老爹

净境静景

可怕

形影不离

用不起苹果

文文2

高秋

苹果手机没用过不知道

千岛红叶青

陈贞芳

最牛家长

只要是人开发出来的都是有漏洞的

==耗子

{:1_232:}{:1_232:}{:1_232:}{:1_232:}苹果手机被监控。国产的手机漏洞更多了

fxm4321

ai哎

秀水老爹

净境静景 发表于 2016-7-26 07:11
可怕

用国产的

秀水老爹

形影不离 发表于 2016-7-26 07:18
用不起苹果

用国产的

秀水老爹

高秋 发表于 2016-7-26 08:37
苹果手机没用过不知道

米国情报局

民丰特纸

秀水老爹

{:1_245:}{:1_245:}{:1_245:}

千岛花语

静待花开

用黑白九键的

干岛一号

支持国产

秀水老爹

最牛家长 发表于 2016-7-26 09:26
只要是人开发出来的都是有漏洞的

那是，不用就好