APP下载

iOS被曝安全漏洞 微博、QQ音乐全中招

消息来源:baojiabao.com 作者: 发布时间:2026-07-17

报价宝综合消息iOS被曝安全漏洞 微博、QQ音乐全中招

近日,移动互联网安全研究团队盘古实验室在针对不同客户的iOS应用安全审计的过程中,发现一类通用的安全漏洞ZipperDown。这个漏洞可以对应用程序进行破坏,影响应用正常的功能和许可权,其中就包含了大家常用的微博、网易云音乐、QQ音乐、快手等热门应用程序。

而盘古实验室为保证用户的安全,暂未公布ZipperDown漏洞的细节。只是表示,用户在不安全的Wi-Fi环境下使用受影响的应用时,攻击者能利用该漏洞获取微博应用中执行任意代码的能力。

目前,盘古实验室已经对收集到的168951个iOS应用程序进行检测,发现其中有10%的应用程序可能受此漏洞的影响。此外,盘古实验室还在在Android平台同样发现了类似漏洞,并已经在大量流行应用中确认该漏洞的存在。

同时,盘古实验室给出了如何检测ZipperDown漏洞的方法。通过指纹匹配的方式可以知道疑似受影响的程序列表。但由于该漏洞变种类型多样,还是推荐使用人工分析的方式确认漏洞是否存在。




2018-05-17 02:32:00

相关文章