新浪科技訊 北京時間4月29日晚間消息,據國外媒體報道,谷歌旗下安全團隊Project Zero日前再次為蘋果公司挑錯,公布了一系列可能為黑客提供入口點的基本漏洞。
去年7月,Project Zero團隊曾公布了影響iOS系統的6個“無交互”安全漏洞。這6個安全漏洞中的4個可以導致在遠程iOS設備上執行惡意代碼,而無需用戶交互。而第5個和第6個漏洞允許攻擊者從設備內存中泄漏數據,并從遠程設備讀取文件,同樣無需用戶干預。
這一次,谷歌公布這些漏洞的時機也是比較適宜的。在過去的一周里,蘋果有兩個安全問題成為人們關注的焦點。例如,一份安全報告聲稱,一封惡意制作的電子郵件,可能導致蘋果自家的郵件應用程序崩潰,同時為進一步的攻擊打開了后門,然后自然就是病毒文本炸彈。
這些問題的共同點是:基本的系統處理可能會被利用。通過在設備上觸發意外的軟件響應,通常被鎖定的控件可能會出現不可預測的行為,從而為攻擊打開了大門。
這也是谷歌Project Zero團隊昨日發布的這份報告的主題,該報告公布了大量的新漏洞。谷歌稱,已將這些漏洞報告給了蘋果或各自的負責方,如今這些漏洞已被修復。
對于用戶而言,如果像往常一樣更新了操作系統,就會得到保護。但這一次有所不同,谷歌警告稱,即使這些漏洞本身不足以實現對設備的接管,或導致嚴重的數據泄露,但是,只要黑客下些功夫,還是可以遠程利用這些漏洞。
對于蘋果而言,肯定希望這幾天的安全問題披露盡早結束,尤其是已經修復了這些漏洞。但是,用戶信心動搖又是一個問題。對于利用其平臺的安全性進行營銷的蘋果來說,這自然不是什么光彩事兒。
本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:[email protected]。