搜索

[6137] 2019-09-03_谷歌发布报告，揭露黑客如何利用iPhone漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2019-09-03_谷歌发布报告，揭露黑客如何利用iPhone漏洞 谷 歌 发 布 报 告 ， 揭 露 黑 客 如 何 利 用 i P h o n e 漏 洞 原 创   E 安 全   E 安 全   2 0 1 9 - 0 9 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 谷 歌 研 究 人 员 发 布 的 报 告 显 示 ， 黑 客 可 能 会 利 用 i P h o n e 上 多 达 1 4 个 漏 洞 来 发 起 攻 击 。 据 外 媒 报 道 ， 近 日 ， 谷 歌 P r o j e c t   Z e r o 的 研 究 人 员 发 布 了 一 份 i P h o n e 漏 洞 研 究 报 告 。 报 告 显 示 ， P r o j e c t   Z e r o 团 队 今 年 已 发 现 了 至 少 五 种 i P h o n e 漏 洞 利 用 链 ， 可 以 帮 助 黑 客 在 受 害 者 设 备 上 植 入 恶 意 软 件 。 据 了 解 ， 这 些 这 些 i O S 漏 洞 利 用 链 总 共 利 用 了 漏 洞 利 用 链 总 共 利 用 了 1 4 个 不 同 的 漏 洞 个 不 同 的 漏 洞 ： 其 中 7 个 漏 洞 存 在 于 S a f a r i 浏 览 器 中 ， 5 个 存 在 于 i O S 内 核 中 ， 剩 下 的 2 个 漏 洞 则 属 于 沙 箱 逃 逸 问 题 。 在 这 些 安 全 漏 洞 中 ， 有 两 个 漏 洞 （ C V E - 2 0 1 9 - 7 2 8 7 和 C V E - 2 0 1 9 - 7 2 8 6 ） 属 于 零 日 漏 洞 ， 且 已 存 在 至 少 两 年 。 据 悉 ， 从 i O S 1 0 到 i O S 1 2 之 间 的 几 乎 所 有 版 本 都 受 到 了 影 响 。 研 究 人 员 表 示 ， 黑 客 主 要 通 过 恶 意 网 站 来 攻 击 i O S 设 备 。 当 i P h o n e 用 户 使 用 含 有 漏 洞 的 S a f a r i 浏 览 器 进 行 访 问 时 ， 每 个 漏 洞 利 用 链 的 W e b K i t 漏 洞 利 用 程 序 都 会 被 触 发 ， 并 试 图 在 该 设 备 上 植 入 恶 意 软 件 。
一 旦 成 功 植 入 恶 意 软 件 ， 黑 客 便 会 通 过 权 限 升 级 漏 洞 来 获 取 设 备 的 r o o t 权 限 ， 以 窃 取 诸 如 聊 天 记 录 、 照 片 及 实 时 以 窃 取 诸 如 聊 天 记 录 、 照 片 及 实 时 G P S 数 据 等 信 息 数 据 等 信 息 。 此 外 ， 黑 客 还 可 以 访 问 包 含 各 类 身 份 验 证 令 牌 、 凭 证 的 钥 匙 串 数 据 。 因 此 ， 即 使 用 户 重 启 其 设 备 并 清 除 恶 即 使 用 户 重 启 其 设 备 并 清 除 恶 意 软 件 ， 黑 客 仍 可 使 用 各 类 身 份 验 证 令 牌 来 访 问 设 备 上 的 账 户 。 意 软 件 ， 黑 客 仍 可 使 用 各 类 身 份 验 证 令 牌 来 访 问 设 备 上 的 账 户 。   因 为 i O S 系 统 不 会 显 示 进 程 列 表 ， 所 以 i P h o n e 用 户 根 本 无 法 发 现 有 恶 意 软 件 正 在 运 行 ， 黑 客 甚 至 不 用 隐 藏 其 恶 意 软 件 。 目 前 ， 苹 果 公 司 已 在 最 新 版 本 的 i O S 系 统 中 修 补 了 这 些 漏 洞 ， 并 督 促 用 户 及 时 进 行 更 新 ， 以 避 免 遭 受 此 类 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 网 络 安 全 人 才 的 争 夺 已 经 入 白 热 化 ， 甚 至 有 企 业 开 出 6 0 0 万 美 元 高 薪 杀 毒 软 件 公 司 C h e c k   P o i n t 旗 下 产 品 出 现 漏 洞 推 特 首 席 执 行 官 账 号 被 盗 谷 歌 推 出 赏 金 计 划 ， 鼓 励 研 究 人 员 揭 发 数 据 滥 用 事 件 思 科 修 补 I O S   X E 系 统 的 身 份 验 证 漏 洞 法 国 国 家 宪 兵 队 与 安 全 专 家 展 开 合 作 ， 联 手 铲 除 僵 尸 网 络 超 8 0 家 购 物 网 站 用 户 支 付 信 息 被 盗 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理