iPhone爆6處安全漏洞1處蘋果還未修復(fù) 趕緊升級ios12.4
iPhone爆6處安全漏洞1處蘋果還未修復(fù) 趕緊升級ios12.4
據(jù)國外媒體報(bào)道，谷歌的安全研究人員之前發(fā)現(xiàn)了蘋果iOS系統(tǒng)的6個(gè)漏洞，但其中仍有一個(gè)尚未修補(bǔ)。
據(jù)ZDNet報(bào)道，iOS的漏洞被由谷歌Project Zero項(xiàng)目的兩位研究者納塔利·西爾瓦諾維奇（Natalie Silvanovich）和塞繆爾·格羅（Samuel Gro）所發(fā)現(xiàn)，其中有五個(gè)已通過上周放出的iOS 12.4更新得到修補(bǔ)。iOS 12.4更新包含數(shù)個(gè)安全補(bǔ)丁。
研究人員發(fā)現(xiàn)的漏洞全都是“無交互的”，這意味著它們可以在沒有任何來自用戶的交互的情況下運(yùn)行，它們利用iMessage客戶端中的一個(gè)漏洞。其中4個(gè)漏洞(包括尚未修補(bǔ)的那個(gè)漏洞)依賴于攻擊者向未修補(bǔ)的手機(jī)發(fā)送包含惡意代碼的消息，一旦用戶打開消息就可以執(zhí)行。剩下的兩個(gè)漏洞依賴于內(nèi)存缺陷。
五個(gè)獲得修補(bǔ)的漏洞的細(xì)節(jié)已在網(wǎng)上公布，但最后的一個(gè)漏洞在它被蘋果公司解決之前仍不會(huì)公布。不管怎么樣，如果你還沒有把你的iPhone升級到iOS 12.4，最好馬上就去升級。下周，在拉斯維加斯舉行的黑帽（Black Hat）安全會(huì)議上，西爾瓦諾維奇將發(fā)表關(guān)于無交互iPhone攻擊的演講。
幸運(yùn)的是，這些漏洞是由安全研究人員發(fā)現(xiàn)的，他們無意利用這些漏洞來謀利。ZDNet指出，像這樣的漏洞對攔截工具和監(jiān)視軟件的制造商來說是價(jià)值連城的，在蘋果為其防御軟件系統(tǒng)打上補(bǔ)丁之前，可能會(huì)有人愿意為了獲取這些漏洞信息出價(jià)數(shù)百萬美元。通過向蘋果披露這些漏洞，兩位安全研究人員為全世界的iOS用戶做了一件好事。（樂邦）
- 相關(guān)閱讀:
-
香港冒牌HPV疫苗是哪兩間醫(yī)務(wù)中心 位于哪里詳細(xì)地址2019-07-25
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 天舟十號將于近日擇機(jī)發(fā)射 船箭組合體轉(zhuǎn)運(yùn)至發(fā)射區(qū)
2026-05-08 12:00 - 美法院：特朗普政府的全球進(jìn)口關(guān)稅缺乏法律依據(jù)
2026-05-08 10:55 - 金正恩視察“崔賢”號驅(qū)逐艦 要求6月中旬移交海軍服役
2026-05-08 10:55 - 特朗普：美伊?；饏f(xié)議依然有效 打擊伊朗設(shè)施只是“小
2026-05-08 10:55 - 特朗普：美3艘軍艦成功穿越霍爾木茲海峽 敦促伊朗“迅
2026-05-08 10:55 - 特朗普為歐盟履行美歐貿(mào)易協(xié)議設(shè)定最后期限
2026-05-08 10:55 - 瑞士表示隨時(shí)準(zhǔn)備斡旋美伊談判
2026-05-08 10:55
- 天舟十號將于近日擇機(jī)發(fā)射 船箭組合體轉(zhuǎn)運(yùn)至發(fā)射區(qū)
- 猜你喜歡:
-
王小洪會(huì)見英國國家打擊犯罪總局總局長格雷姆·比格2026-04-24
-
評論(iPhone爆6處安全漏洞1處蘋果還未修復(fù) 趕緊升級ios12.4)