当前位置:首页 > 科技 > 正文

苹果安全漏洞登上热搜榜首 触及iPhone、iMac等

  • 幽冥 幽冥
  • 科技
  • 2022-08-21 11:53:14

iPhone、iMac等产品存严峻安全缝隙

据美联社20日报导,美国苹果公司当地时刻本周三发布两份安全陈述,两份陈述发表,公司旗下智能手机iPhone、平板电脑iPad和iMac电脑等产品存在严峻安全缝隙。

这些缝隙或许会让潜在的攻击者侵略用户设备、取得管理权限乃至彻底操控设备并运转其间的应用软件。

苹果公司呼吁用户下载最新更新,修补缝隙

在周三发布的安全更新中,苹果表明:该缝隙或许已被用于攻击行为。

详细是什么样的缝隙呢?

“这便是咱们所说的零日缝隙,也便是在公司发现并能够做出回应之前,现已被黑客所运用过的缝隙。” 美国麦迪安网络安全公司(Mandiant)的高档要挟情报参谋杰米·科利尔(Jamie Collier)介绍道。

据介绍,受本次缝隙影响的设备涵盖了简直全部的苹果产品。其间,手机包含iPhone 6S及今后的类型;平板包含第五代及今后的iPad,全部iPad Pro,以及iPad Air 2;电脑则是运转MacOS Monterey的Mac。此外,该缝隙还能影响到部分类型的iPod。

当地时刻8月19日,苹果公司呼吁用户马上下载最新更新,以修补缝隙。现在在苹果官网上,苹果仍然声称“出产市场上最安全的移动设备”。

2020年,Google研究人员曾曝光iPhone隐私缝隙

2020年12月5日,《今天俄罗斯》网站以及多家国外科技网站报导称,一名来自Google公司的资深信息安全研究员,发现了苹果手机等设备存在严重缝隙,无需触摸你的手机就能够获取你的全部信息。

依照这位研究人员的说法,这个缝隙的关键是苹果公司一个简称为AWDL的网络协议。当时苹果手机、平板、手表等设备都在运用这项网络协议,例如,苹果用户能够经过AirDrop轻松将相片和文件传输到其他苹果设备,便是根据这个AWDL协议完结的。

使用这个缝隙,Google的研究人员花了6个月的时刻,成功操控了近邻房间的一台苹果手机。侵略进程只需2分钟左右,就能够拜访手机上的全部数据,包含阅读信息、下载相片,乃至翻开摄像头和麦克风进行监督和监听。

研究人员说,侵略的黑客不只不必触碰设备,还或许历来都没有见过他所侵略的设备。更可怕的是,即运用户封闭了AWDL协议,但黑客仍旧有办法从头翻开它。不只是苹果手机,苹果的其他设备也能经过这个办法被“掌控”。

研究人员说,尽管他一个人花了半年的时刻才侵略成功。但用户并不能漫不经心,这个进程对一个黑客团队来说,会简单得多。苹果方面现已在2020年5月新系统中修正了这个缝隙。可是Google的研究人员表明,苹果公司即使修正后也没有奉告用户这个缝隙,整个进程,用户彻底不知情。

发表评论

最新文章