site logo: www.epochtimes.com

研究:iOS漏洞令苹果大多数产品易受攻击

网络安全公司FireEye在11月10日发出警告说,苹果公司(Apple Inc.)的iOS操作系统的一个漏洞(Bug)使得大多数iPhone和iPad中的敏感数据非常容易受到黑客的网络攻击。(Justin Sullivan/Getty Images)

人气: 12
【字号】    
   标签: tags: , , , ,

【大纪元2014年11月11日讯】(大纪元记者乔丽雯编译报导)网络安全公司FireEye在11月10日发出警告说,苹果公司(Apple Inc.)的iOS操作系统的一个漏洞(Bug)使得大多数iPhone和iPad中的敏感数据非常容易受到黑客的网络攻击,甚至还可能会取得这些设备的控制权。

路透社报导,对网络安全颇有研究的FireEye公司当天在其博客上公布了这一漏洞的有关细节,其研究人员称该漏洞能让黑客通过受感染的短信、电子邮件和网页间接引诱用户安装恶意应用程序,黑客因此可以轻易的访问这些电子设备。

FireEye公司表示,目前已证实了这一漏洞在“越狱”和“非越狱”的iOS7.1.1,7.1.2,8.0,8.1和8.1.1操作系统的设备中出现。

当这些恶意应用程序成功安装在用户的设备之后,黑客便可以用它们来取代通过苹果的APP Store安装的真正的、通过认证的可信任应用程式,如电子邮件和银行应用程序。FireEye公司把这些恶意软件称为“假面攻击”。

根据FireEye的研究显示,黑客可能透过攻击,窃取用户的银行和电子邮件登录凭证或其他敏感数据。

FireEye公司的一名资深研究员陶伟(音译)在接受外媒采访时表示,这是一个非常大的漏洞,很容易被(黑客)利用。而且,FireEye公司已经在今年7月份向苹果公司披露这一漏洞的存在。当时苹果公司的代表说他们正在努力修复这一漏洞。

陶伟说,FireEye之所以决定将其调查结果公开,是因为上周位于加州的帕洛阿尔托(Palo Alto)网络公司发布报告说,该公司已经发现一个名为WireLurker的恶意软件正在瞄准苹果手机和苹果台式电脑用户,而据FireEye所知,这个恶意软件正是通过他们发现的iOS漏洞进行攻击的首个、也是迄今唯一的一个恶意软件。

不过,至目前为止,苹果公司方面还没有就此发表评论。

FireEye公司建议iOS用户尽量避免安装来自苹果官方App Store之外的其他来源的应用程序,而且在遇到第三方网页弹出的应用程式时,不要轻易点击“安装”。

责任编辑: 高松

评论
2014-11-11 5:58 AM
Copyright© 2000 - 2016   大纪元.