iOS 8重大安全漏洞被修復(fù): 可無限竊取資料
在目前的iOS 9 Beta版當(dāng)中,尚未有開發(fā)者發(fā)現(xiàn)重大安全漏洞,看來蘋果對于系統(tǒng)漏洞的修復(fù)決心還是很堅(jiān)定的。安全研究機(jī)構(gòu) FireEye 不久之前在 iOS 8 系統(tǒng)里發(fā)現(xiàn)了一個(gè)重大安全漏洞,該漏洞能夠讓惡意軟件在 iOS 設(shè)備的后臺***運(yùn)行——哪怕用戶手動關(guān)閉了進(jìn)程,又或者是在任務(wù)切換中心已經(jīng)消失不見,仍然能夠通過惡意軟件不斷竊取個(gè)人資料,用戶的隱私安全受到極大威脅。
而且,黑客還可以利用這個(gè)漏洞讓惡意軟件繞過 App Store 的保護(hù)審核機(jī)制。不過,蘋果在本月發(fā)布 iOS 8.4.1 之后,這一漏洞已經(jīng)被封堵。
FireEye 將這一漏洞命名為 Ins0mnia,該漏洞甚至能夠影響到未越獄的 iOS 設(shè)備。iOS 漏洞始終是用戶隱私安全的大患,在此之前威鋒技術(shù)組已經(jīng)在一次測試中發(fā)現(xiàn),有超過 20 萬個(gè)有效 iCloud 賬號和密碼因?yàn)榉欠ㄔ姜z插件的出現(xiàn)而泄露。從兩起事件來看,無論你的設(shè)備是否越獄,不要輕易下載來路不明的軟件才是保證安全的王道。
與 iOS 8 相比,iOS 9 的主要側(cè)重點(diǎn)并不是增加多少新功能,而是修復(fù)了多少漏洞。在接下來的一年時(shí)間里,iOS 9 曝出重大安全漏洞的次數(shù)會不會比 iOS 8 更少呢?