一直以來(lái)，蘋果App Store在擁有海量應(yīng)用程序的同時(shí)，采取了極其嚴(yán)格的審查，具備了其他智能系統(tǒng)所不具備的高安全系數(shù)。不幸的是，“果粉”們的好日子或許就要到頭了，黑客查理·米勒發(fā)現(xiàn)了iOS的最新漏洞，可以逃避審查進(jìn)駐APP Store。360手機(jī)安全專家告誡蘋果用戶，近期從App Store下載軟件時(shí)，應(yīng)盡量選擇正規(guī)廠商或作者的應(yīng)用。
據(jù)《福布斯》網(wǎng)站報(bào)道，目前，只有得到蘋果授權(quán)的指令才能在iOS設(shè)備的內(nèi)存中運(yùn)行，但米勒已經(jīng)成功地利用了iOS最新漏洞開發(fā)出一款名為“Instastock”的惡意程序，上傳到蘋果App Store應(yīng)用商店，并通過(guò)了蘋果的安全審批。該程序可以自動(dòng)向米勒家中的電腦打電話并下載未經(jīng)授權(quán)的指令到iOS設(shè)備上，這些指令可以竊取用戶圖片、通訊錄或讓iOS設(shè)備震動(dòng)或播放聲音。
米勒表示：“由于這個(gè)bug的存在，用戶再也不能保證他們通過(guò)App Store下載的程序中不包含惡意代碼了。”
圖1：黑客查理·米勒發(fā)現(xiàn)iOS的最新漏洞
360手機(jī)安全專家分析：“該漏洞利用了一段java script腳本，可以引發(fā)iOS內(nèi)存泄露等異常，而后應(yīng)用程序就將獲得限運(yùn)行未簽名代碼，從而進(jìn)行一些惡意的行為：比如回傳用戶的通訊錄、短信、照片，甚至可以盜取用戶的APP Store的賬號(hào)密碼。此外，該漏洞還同樣適用于蘋果最新的iOS5系統(tǒng)。”
目前，米勒已被蘋果逐出iOS開發(fā)社區(qū)，其開發(fā)的惡意程序也已下架，蘋果還未針對(duì)此漏洞發(fā)布補(bǔ)丁。360手機(jī)安全專家提醒蘋果用戶，在瀏覽APP Store時(shí)，應(yīng)盡量選擇正規(guī)廠商或作者的應(yīng)用，不要輕易下載看起來(lái)就很山寨或者不知名的軟件；也可以通過(guò)360寶盒下載應(yīng)用，所有程序均經(jīng)過(guò)360人工安全檢測(cè)，可以保證綠色無(wú)毒。
推薦閱讀
Twitter官方圖片分享服務(wù)全面超越第三方應(yīng)用
對(duì)于TwitPic和YFrog等第三方Twitter圖片分享服務(wù)而言，8月9日是一個(gè)黑暗的日子，Twitter在這一天與Potobucket合作推出了官方圖片分享服務(wù)。而如今，這款服務(wù)的份額已經(jīng)超過(guò)了所有第三方企業(yè)。TwitPic目前的份額為30%>>>詳細(xì)閱讀
本文標(biāo)題：360專家提醒：黑客發(fā)現(xiàn)iOS最新漏洞 可控制用戶手機(jī)
地址：http://www.sdlzkt.com/a/guandian/yejie/20111230/176206.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示