iPhone爆6處安全漏洞1處蘋果還未修復 趕緊升級ios12.4
iPhone爆6處安全漏洞1處蘋果還未修復 趕緊升級ios12.4
據(jù)國外媒體報道，谷歌的安全研究人員之前發(fā)現(xiàn)了蘋果iOS系統(tǒng)的6個漏洞，但其中仍有一個尚未修補。
據(jù)ZDNet報道，iOS的漏洞被由谷歌Project Zero項目的兩位研究者納塔利·西爾瓦諾維奇（Natalie Silvanovich）和塞繆爾·格羅（Samuel Gro）所發(fā)現(xiàn)，其中有五個已通過上周放出的iOS 12.4更新得到修補。iOS 12.4更新包含數(shù)個安全補丁。
研究人員發(fā)現(xiàn)的漏洞全都是“無交互的”，這意味著它們可以在沒有任何來自用戶的交互的情況下運行，它們利用iMessage客戶端中的一個漏洞。其中4個漏洞(包括尚未修補的那個漏洞)依賴于攻擊者向未修補的手機發(fā)送包含惡意代碼的消息，一旦用戶打開消息就可以執(zhí)行。剩下的兩個漏洞依賴于內存缺陷。
五個獲得修補的漏洞的細節(jié)已在網(wǎng)上公布，但最后的一個漏洞在它被蘋果公司解決之前仍不會公布。不管怎么樣，如果你還沒有把你的iPhone升級到iOS 12.4，最好馬上就去升級。下周，在拉斯維加斯舉行的黑帽（Black Hat）安全會議上，西爾瓦諾維奇將發(fā)表關于無交互iPhone攻擊的演講。
幸運的是，這些漏洞是由安全研究人員發(fā)現(xiàn)的，他們無意利用這些漏洞來謀利。ZDNet指出，像這樣的漏洞對攔截工具和監(jiān)視軟件的制造商來說是價值連城的，在蘋果為其防御軟件系統(tǒng)打上補丁之前，可能會有人愿意為了獲取這些漏洞信息出價數(shù)百萬美元。通過向蘋果披露這些漏洞，兩位安全研究人員為全世界的iOS用戶做了一件好事。（樂邦）
- 相關閱讀:
-
許家印緊湊德國行背后：以技術賦能恒大造車的“后發(fā)優(yōu)勢”2019-07-27香港冒牌HPV疫苗是哪兩間醫(yī)務中心 位于哪里詳細地址2019-07-25中美經貿團隊將在上海進行第12輪經貿磋商2019-07-25
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 李強簽署國務院令 公布《中華人民共和國反外國不當域
2026-04-13 19:05 - 中國網(wǎng)絡文學閱讀市場規(guī)模達502.1億元
2026-04-13 19:05 - 截至去年底我國特種設備達2441.69萬臺 去年未發(fā)生重特
2026-04-13 19:05 - 湖北省荊州市委原書記吳錦被開除黨籍和公職
2026-04-13 17:11 - 公安部組織開展“強治理、護民安、促發(fā)展”主題宣傳活
2026-04-13 16:52 - 奮進“十五五” 實干開新局丨“電子垃圾”華麗變身 場
2026-04-13 16:52 - 奮進“十五五” 實干開新局丨經驗養(yǎng)殖→數(shù)據(jù)驅動 新場
2026-04-13 16:51
- 李強簽署國務院令 公布《中華人民共和國反外國不當域
- 猜你喜歡:
-
颮線、冰雹和雷暴大風頻現(xiàn)，南方風雨為何如此猛烈2026-03-31旁聽人員擊打對方辯護律師 拘留三日！最高法發(fā)布典型案例2026-04-07特朗普一面恐嚇伊朗 一面稱談判“進展很順利”2026-04-07
-
評論(iPhone爆6處安全漏洞1處蘋果還未修復 趕緊升級ios12.4)