iOS爆新漏洞利用充電器上傳惡意代碼

來源：網易　作者：佚名　責任編輯：admin　發(fā)表時間:2013-06-04 13:45　

iOS 有漏洞管理機構中國移動中國聯(lián)通中國電信 3G 3D技術 LTE FTTx IPTV 網絡視頻軟件移動互聯(lián)網農村互聯(lián)網電子商務其他

核心提示：據(jù)研究人員介紹，所有用戶都處于危險之中，因為黑客并不需要與用戶進行交互。黑客甚至能夠隱藏應用程序，使它們不在設備應用程序列表中顯示。充電器本身體積不小，基于名為BeagleBone的微型Linux PC。

6月4日消息，據(jù)國外媒體報道，喬治亞理工學院的安全研究人員發(fā)現(xiàn)了一種新的攻擊iOS設備的方法。只要利用修改過的充電器就可將任意軟件在1分鐘內上傳到iOS設備。

據(jù)研究人員介紹，所有用戶都處于危險之中，因為黑客并不需要與用戶進行交互。黑客甚至能夠隱藏應用程序，使它們不在設備應用程序列表中顯示。充電器本身體積不小，基于名為BeagleBone的微型Linux PC。因此目前它還不太可能被植入一個普通的iPhone或iPad充電器外殼中，但是難保未來不會。

目前尚不清楚，該發(fā)現(xiàn)的真實性。蘋果的iOS設備默認情況下采用“沙箱”安全機制，只安裝和運行數(shù)字簽名有效的應用程序。但是據(jù)稱這款新工具可以輕松繞過蘋果的安全防御系統(tǒng)。

喬治亞理工學院的安全研究人員將帶著這款充電器出席7月的黑帽安全會議，演示他們的研究成果。研究人員將詳細介紹如何使用USB繞過蘋果的防御機制的方法，并為蘋果提供防御這一攻擊的解決方案。

(責任編輯：admin)

“掃一掃”關注融合網微信號

免責聲明：我方僅為合法的第三方企業(yè)注冊用戶所發(fā)布的內容提供存儲空間，融合網不對其發(fā)布的內容提供任何形式的保證：不保證內容滿足您的要求，不保證融合網的服務不會中斷。因網絡狀況、通訊線路、第三方網站或管理部門的要求等任何原因而導致您不能正常使用融合網，融合網不承擔任何法律責任。

第三方企業(yè)注冊用戶在融合網發(fā)布的內容（包含但不限于融合網目前各產品功能里的內容）僅表明其第三方企業(yè)注冊用戶的立場和觀點，并不代表融合網的立場或觀點。相關各方及作者發(fā)布此信息的目的在于傳播、分享更多信息，并不代表本網站的觀點和立場，更與本站立場無關。相關各方及作者在我方平臺上發(fā)表、發(fā)布的所有資料、言論等僅代表其作者個人觀點，與本網站立場無關，不對您構成任何投資、交易等方面的建議。用戶應基于自己的獨立判斷，自行決定并承擔相應風險。

根據(jù)相關協(xié)議內容，第三方企業(yè)注冊用戶已知悉自身作為內容的發(fā)布者，需自行對所發(fā)表內容（如，字體、圖片、文章內容等）負責，因所發(fā)表內容（如，字體、圖片、文章內容等）等所引發(fā)的一切糾紛均由該內容的發(fā)布者（即，第三方企業(yè)注冊用戶）承擔全部法律及連帶責任。融合網不承擔任何法律及連帶責任。

第三方企業(yè)注冊用戶在融合網相關欄目上所發(fā)布的涉嫌侵犯他人知識產權或其他合法權益的內容（如，字體、圖片、文章內容等），經相關版權方、權利方等提供初步證據(jù)，融合網有權先行予以刪除，并保留移交司法機關查處的權利。參照相應司法機關的查處結果，融合網對于第三方企業(yè)用戶所發(fā)布內容的處置具有最終決定權。

個人或單位如認為第三方企業(yè)注冊用戶在融合網上發(fā)布的內容（如，字體、圖片、文章內容等）存在侵犯自身合法權益的，應準備好具有法律效應的證明材料，及時與融合網取得聯(lián)系，以便融合網及時協(xié)調第三方企業(yè)注冊用戶并迅速做出相應處理工作。

融合網聯(lián)系方式：（一）、電話：（010）57722280；（二）、電子郵箱：2029555353@qq.com dwrh@dwrh.net

對免責聲明的解釋、修改及更新權均屬于融合網所有。