谷歌公布iOS漏洞：可通過(guò)iMessage對(duì)iPhone發(fā)動(dòng)攻擊
根據(jù)ZDNet報(bào)道，Google旗下安全團(tuán)隊(duì)Project Zero的兩名成員日前公布了影響iOS系統(tǒng)的6個(gè)“無(wú)交互”安全漏洞中其中5個(gè)的詳細(xì)信息和演示用攻擊代碼，這些漏洞可通過(guò)iMessage對(duì)設(shè)備發(fā)動(dòng)攻擊。7月22日，蘋果發(fā)布了iOS 12.4版，修復(fù)了這6個(gè)安全漏洞。其中一個(gè)“無(wú)交互”漏洞的細(xì)節(jié)此次并未公布，是因?yàn)閕OS 12.4補(bǔ)丁還沒(méi)有完全解決問(wèn)題。
據(jù)Google研究人員稱，這6個(gè)安全漏洞中的4個(gè)可以使第三方遠(yuǎn)程操作iOS設(shè)備上的惡意代碼，而無(wú)需用戶交互。攻擊者需要做的只是向受害者的手機(jī)發(fā)送一條“錯(cuò)誤格式”的消息，一旦用戶打開(kāi)并查看接收到的項(xiàng)目，惡意代碼就會(huì)被執(zhí)行。而第5個(gè)和第6個(gè)漏洞允許攻擊者從設(shè)備內(nèi)存中泄漏數(shù)據(jù)，并從遠(yuǎn)程設(shè)備讀取文件，同樣無(wú)需用戶干預(yù)。
Google Project Zero安全團(tuán)隊(duì)成立于2014年7月，專為第三方軟件尋找漏洞。他們并不會(huì)利用這些漏洞，只會(huì)對(duì)第三方軟件開(kāi)發(fā)商發(fā)出警告，以避免被惡意利用。
原標(biāo)題：Google公布重大iOS漏洞：可通過(guò)iMessage發(fā)動(dòng)攻擊
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
《跑跑卡丁車手游》黃金海盜船怎么樣？ 黃金海盜船獲取攻略2019-07-30《紫羅蘭永恒花園》劇場(chǎng)版如期首映 9月6日開(kāi)始限時(shí)上映 2019-07-25
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門
-
- 1月1日全國(guó)鐵路預(yù)計(jì)發(fā)送旅客1825萬(wàn)人次
2026-01-02 09:29 - 俄說(shuō)將把烏襲擊俄總統(tǒng)官邸無(wú)人機(jī)資料交給美方
2026-01-02 09:29 - 烏軍襲擊俄煉油設(shè)施和軍事目標(biāo)
2026-01-02 09:28 - 聯(lián)合國(guó)報(bào)告：東京滑落為全球人口第三大城市
2026-01-02 09:28 - 同創(chuàng)未來(lái)！香港特區(qū)第八屆立法會(huì)舉行議員宣誓儀式
2026-01-02 09:27 - 香港公營(yíng)醫(yī)療收費(fèi)改革正式推行
2026-01-02 09:27 - 也門政府宣布對(duì)亞丁國(guó)際機(jī)場(chǎng)實(shí)施管制措施
2026-01-02 09:26
- 1月1日全國(guó)鐵路預(yù)計(jì)發(fā)送旅客1825萬(wàn)人次
- 猜你喜歡:
-
豆包大模型1.8發(fā)布：三大能力顯著增強(qiáng) 2025-12-18華為WATCH GT 6/Pro系列手表發(fā)布 1488元起2025-09-24
-
評(píng)論(谷歌公布iOS漏洞：可通過(guò)iMessage對(duì)iPhone發(fā)動(dòng)攻擊)