安全研究團(tuán)隊(duì)發(fā)布8個(gè)蘋果iOS安全漏洞:黑客可輕松進(jìn)行攻擊

責(zé)任編輯:editor004

2017-07-21 11:04:50

摘自:IT之家

據(jù)外媒ZDNet報(bào)道,以色列移動(dòng)安全公司Zimperium近日公布了8個(gè)蘋果iOS系統(tǒng)的安全漏洞,黑客可以利用這些漏洞完全控制用戶的iOS設(shè)備

 據(jù)外媒ZDNet報(bào)道,以色列移動(dòng)安全公司Zimperium近日公布了8個(gè)蘋果iOS系統(tǒng)的安全漏洞,黑客可以利用這些漏洞完全控制用戶的iOS設(shè)備,從而獲得設(shè)備的GPS數(shù)據(jù)、照片和聯(lián)系方式等用戶信息,或者進(jìn)行DoS攻擊。

這些漏洞是由Zimperium安全研究團(tuán)隊(duì)的研究員Adam Donenfeld發(fā)現(xiàn)的。其中,編號(hào)CVE-2017-6979的漏洞是在IOSurface內(nèi)核擴(kuò)展中找到的,該漏洞使得黑客可以繞過IOSurface對(duì)象創(chuàng)建的安全性檢查,一旦被利用,將會(huì)允許本地特權(quán)提升或拒絕服務(wù)。

另外的7個(gè)漏洞是在AppleAVEDriver.kext驅(qū)動(dòng)中發(fā)現(xiàn)的,編號(hào)分別為CVE-2017-6989、CVE-2017-6995、CVE-2017-6994、CVE-2017-6996、CVE-2017-6997、CVE-2017-6998、CVE-2017-6999。據(jù)悉,這些安全漏洞也都會(huì)導(dǎo)致特權(quán)提升、拒絕服務(wù)或者信息泄露。

據(jù)介紹,蘋果iOS 10.3.2、tvOS 10.2.1、watchOS 3.2.2之前的版本都會(huì)受此影響。5月份蘋果在iOS 10.3.2中發(fā)布了一個(gè)安全補(bǔ)丁程序,對(duì)在SQLite,WebKit,iBooks和CoreText等發(fā)現(xiàn)的一些漏洞進(jìn)行了修補(bǔ)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)