投稿
  1. 谷达鸭首页
  2. 投稿

卡巴斯基：iOS「官方后门」或长期被黑客利用 「三角测量行动」漏洞轻易窃取用户私隐

育碧 • • 投稿
卡巴斯基：iOS「官方后门」或长期被黑客利用 「三角测量行动」漏洞轻易窃取用户私隐

Kaspersky（卡巴斯基）日前在第 37 届 Chas Communication Congress （CCC）大会上揭露了 iOS 的「三角测量行动」（Operation Triangulation）漏洞。 据报此漏洞实际上是苹果工程师内部使用之测试途径，即是「官方后门」。 此漏洞可以在没有交互的情况下利用 iOS 内置的 iMessage 安装恶意程式，使黑客可以彻底控制该设备。

据Yahoo新闻报道，卡巴斯基日前在CCC大会上披露iOS 4个未公开的漏洞。 黑客可以利用这个漏洞在没有互动的前提下操控 iMessage 安装有毒程序，以控制设备及数据。 据悉此漏洞可以执行程序，让被感染装置下载更多有毒程序后更可删除相关iMessage纪录，令人防不胜防。 报道指黑客更可以利用 Root 权限获取被入侵设备的数据。

Yahoo 新闻报道指，如果黑客利用「三角测量」漏洞攻击 iPhone 用家，其 AirTag、定位系统、咪高峰等数据都有极大外泄风险。 Kaspersky 另外提及指，其中一个漏洞达芯片级别，能够直接绕过内存保护机制，直接进行读写操作。 据Yahoo新闻引述消息人士推测指，此漏洞理论上应该是供Apple或ARM工程师内部测试之用，即是「官方后门」，但现在不知道为什么会被黑客得知。

Apple 现时并未就事件发表评论，但据 Kaspersky 指，此漏洞早在 iOS 8.0 已出现，换言之就相关漏洞的攻击或经已持续多年。

赞 (0)
打赏 微信扫一扫 微信扫一扫
育碧育碧认证作者
0 0

相关推荐

发表评论

登录后才能评论