iOS存新漏洞：黑客可對(duì)iPhone用戶假面攻擊11月14日消息，據(jù)國(guó)外媒體報(bào)道，近日美國(guó)政府發(fā)出警告，稱發(fā)現(xiàn)iOS系統(tǒng)存在一處新的安全漏洞，黑客可能利用該漏洞，發(fā)起“假面攻擊”(Masque Attack)，最終竊取他們的敏感數(shù)據(jù)并進(jìn)行遠(yuǎn)程監(jiān)控。
美國(guó)國(guó)家網(wǎng)絡(luò)和通信集成中心(National Cybersecurity and Communications Integration Center)和美國(guó)計(jì)算機(jī)緊急響應(yīng)小組(U.S. Computer Emergency Readiness Teams)稱，黑客極可能利用最新被發(fā)現(xiàn)的“假面攻擊”技術(shù)對(duì)iPhone及iPad用戶發(fā)起攻擊。
周一，網(wǎng)絡(luò)安全研究公司FireEye曾公布了iOS操作系統(tǒng)的這個(gè)應(yīng)用安裝驗(yàn)證漏洞，稱黑客首先向用戶發(fā)送被感染的短信、電子郵件和網(wǎng)頁(yè)鏈接，誘使其安裝惡意應(yīng)用程序。一旦惡意應(yīng)用程序被安裝后，黑客就可以接管通過(guò)蘋果應(yīng)用商店安裝的所有應(yīng)用程序，從而盜取用戶私密信息，或者對(duì)用戶設(shè)備進(jìn)行遠(yuǎn)程操控。
美安全機(jī)構(gòu)提醒用戶，為避免遭到類似攻擊，iPhone和iPad用戶應(yīng)在正規(guī)蘋果應(yīng)用商店或他們自己的組織里下載軟件。不要在瀏覽其它網(wǎng)頁(yè)時(shí)，點(diǎn)擊彈窗里的“安裝”按鈕。如果操作系統(tǒng)彈出警告稱某應(yīng)用為“不信任程序開發(fā)商”時(shí)，用戶應(yīng)立即卸載該應(yīng)用程序。
截止發(fā)稿，蘋果公司尚未對(duì)此消息置評(píng)。
