FireEye的研究员最近发现了多个iOS的漏洞:可以让黑客绕过苹果的应用审核并在用户的iOS设备上安装监控程序,安装后的监控程序可以在用户不知情的情况下,记录所有的用户操作(屏幕点击,按电源键,按音量键等)并发送到黑客指定的服务器上。通过这种监控,黑客可以轻松的获取锁屏密码等敏感信息。

FireEye的研究员最近发现了多个iOS的漏洞:可以让黑客绕过苹果的应用审核并在用户的iOS设备上安装监控程序,安装后的监控程序可以在用户不知情的情况下,记录所有的用户操作(屏幕点击,按电源键,按音量键等)并发送到黑客指定的服务器上。通过这种监控,黑客可以轻松的获取锁屏密码等敏感信息。

iOS7重大漏洞:黑客可窃取非越狱设备信息

为了证明漏洞的真实性,Fireeye的研究员演示了利用漏洞的DEMO应用,该DEMO应用运行在安装了iOS 7.0.4的iPhone 5s上并在后台记录了所有用户的操作,最后将信息发送到了一台web服务器(图1)。

iOS7重大漏洞:黑客可窃取非越狱设备信息

FireEye的研究员同时公布了暂时的解决方案: 在苹果没有修复该漏洞之前,为了防止被监控,用户需要使用iOS的后台管理器关闭所有可疑的后台应用(图2)。

小编点评: iOS7多个漏洞近日被发现,FireEye也已给出解决方案。再次提醒用户,在苹果没有修复该漏洞之前,用户需要使用iOS的后台管理器关闭所有可疑的后台应用以保证自身设备的安全。

信息也是生产力,精简才是硬道理!情报猎手带你突破信息迷雾,每日独家为您锁定最有价值的IT行业新鲜事。打开微信,扫描关注,赢取每月粉丝奖!百度测试文字!www.baidu.com

上一篇:不仅是尺寸:iPhone 6屏幕技术也将称霸 下一篇:高通发布全新芯片 改善苹果设备Wi-Fi性能

发表评论