据国外媒体报道,谷歌旗下安全团队ProjectZero日前再次为苹果公司挑错,公布了一系列可能为黑客提供入口点的基本漏洞。
去年7月,Project Zero团队曾公布了影响iOS系统的6个“无交互”安全漏洞。这6个安全漏洞中的4个可以导致在远程iOS设备上执行恶意代码,而无需用户交互。而第5个和第6个漏洞允许攻击者从设备内存中泄漏数据,并从远程设备读取文件,同样无需用户干预。
这一次,谷歌公布这些漏洞的时机也是比较适宜的。在过去的一周里,苹果有两个安全问题成为人们关注的焦点。例如,一份安全报告声称,一封恶意制作的电子邮件,可能导致苹果自家的邮件应用程序崩溃,同时为进一步的攻击打开了后门,然后自然就是病毒文本炸弹。
(来源:中关村在线)
找记者、求报道、求帮助,各大应用市场下载“齐鲁壹点”APP或搜索微信小程序“壹点情报站”,全省600多位主流媒体记者在线等你来报料! 我要报料