新浪科技訊 北京時(shí)間11月14日早間消息，美國(guó)政府部門(mén)周四警示稱，蘋(píng)果設(shè)備的用戶應(yīng)當(dāng)注意，黑客可能會(huì). . .
新浪科技訊 北京時(shí)間11月14日早間消息，美國(guó)政府部門(mén)周四警示稱，蘋(píng)果設(shè)備的用戶應(yīng)當(dāng)注意，黑客可能會(huì)利用近期發(fā)現(xiàn)的蘋(píng)果iOS系統(tǒng)的一個(gè)新漏洞。
信息安全公司FireEye本周早些時(shí)候公布了這一所謂的“假面攻擊”漏洞。根據(jù)美國(guó)國(guó)土安全部下屬美國(guó)計(jì)算機(jī)緊急狀況應(yīng)對(duì)小組網(wǎng)站的信息，通過(guò)這一漏洞，黑客可以將正常的iOS應(yīng)用替換為惡意軟件。
警示稱：“這一技術(shù)利用了一個(gè)信息安全漏洞，在被影響設(shè)備上允許不受信任的、與合法應(yīng)用有著同樣‘捆綁標(biāo)識(shí)符’的應(yīng)用取代合法應(yīng)用，同時(shí)保留所有的用戶數(shù)據(jù)。這一漏洞的存在是由于，iOS并不對(duì)應(yīng)用證書(shū)及捆綁標(biāo)識(shí)符進(jìn)行強(qiáng)制匹配。”
該部門(mén)警示稱，iOS用戶不應(yīng)安裝來(lái)自蘋(píng)果官方應(yīng)用商店或各自組織以外的其他應(yīng)用。(邱越)
轉(zhuǎn)自 新浪科技
詳細(xì)內(nèi)容，請(qǐng)登錄九思官方網(wǎng)站：http://www.skyqx.com
歡迎關(guān)注九思新浪微博：http://weibo.com/wanghaibo100
更多精彩內(nèi)容，請(qǐng)關(guān)注九思OA官方微信
