您正在使用IE低版浏览器,为了您的雷锋网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
网络安全 正文
发私信给刘琳
发送

0

谷歌公布 iOS 12.4 漏洞详情:黑客可远程控制 iPhone

本文作者:刘琳 2020-01-13 19:06
导语:1 月 13 日,谷歌终于公布了 iOS 12.4 漏洞详情。

2019 年 7 月 22 日,苹果发布的 iOS 12. 4  版本修补了六个安全漏洞。当时,发现漏洞的研究员 Natalie Silvanovich 表示,苹果的 iOS 12. 4 补丁并没有完全解决漏洞,其中一个“无需交互”漏洞的细节一直保密。

研究人称,六个漏洞中有四个可以让攻击者无需任何用户交互,就可在远程iOS设备上执行恶意代码。攻击者只需向受害者的手机发送格式错误的消息,一旦用户查看恶意信息,恶意代码就会运行。

雷锋网(公众号:雷锋网) 1 月 13 日消息,谷歌终于公布了 iOS 12.4 漏洞详情。

根据谷歌公布的信息,掌握该漏洞的恶意分子只需要知道一台 iOS  设备对应的Apple ID,就能在几分钟之内突破手机和账户密码,获取用户在本机的文件、照片、账户信息、邮件、双重认证代码等。更可怕的是,破解者可以远程打开 iPhone 用户的麦克风和摄像头。

研究人员称,该漏洞识别 ID 为 CVE-2019-8641。谷歌专家 Samuel Groß 认为,漏洞暂时没有特别完美的解决办法,单次修复后还需日后打补丁进一步加固“防护墙”。

不过,苹果用户不用太担心,该漏洞出现于 iOS 12.4 系统中,在谷歌发现并报告给苹果后,后者已经在 iOS 12.4.1 中予以修复。

雷锋网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章

文章点评:

表情
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说