APP下载

iOS爆新漏洞 利用充电器上传恶意代码

发布于2020-12-05 12:50:39

  6月4日消息,据国外媒体报道,乔治亚理工学院的安全研究人员发现了一种新的攻击iOS设备的方法。只要利用修改过的充电器就可将任意软件在1分钟内上传到iOS设备。

  据研究人员介绍,所有用户都处于危险之中,因为黑客并不需要与用户进行交互。黑客甚至能够隐藏应用程序,使它们不在设备应用程序列表中显示。充电器本身体积不小,基于名为BeagleBone的微型Linux PC。因此目前它还不太可能被植入一个普通的iPhone或iPad充电器外壳中,但是难保未来不会。

  目前尚不清楚,该发现的真实性。苹果的iOS设备默认情况下采用“沙箱”安全机制,只安装和运行数字签名有效的应用程序。但是据称这款新工具可以轻松绕过苹果的安全防御系统。

  乔治亚理工学院的安全研究人员将带着这款充电器出席7月的黑帽安全会议,演示他们的研究成果。研究人员将详细介绍如何使用USB绕过苹果的防御机制的方法,并为苹果提供防御这一攻击的解决方案。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

相关文章

最新资讯

  • Samsung Galaxy S21、Galaxy S21+ 试玩:屏幕质高,拍摄功能齐全
    2021-01-16 12:48
  • LG 辟谣:将退出智能手机市场的报道是谣言
    2021-01-16 11:52
  • 节目你来定、视角你来选,这台互动晚会让用户…
    2021-01-16 10:50
  • 京东全力助力抗疫保供 消费者可以安心进店放心…
    2021-01-16 08:50
  • 苹果 iPhone 13 爆料汇总:包括价格、设计和规…
    2021-01-16 09:52

手机

  • 骁龙888全新制程性能 领跑SoC级赛道
    2021-01-14 16:48
  • 骁龙888首次引入Game Quick Touch 游戏体验顺滑
    2021-01-13 16:53
  • 骁龙888强劲AI性能加持 小米11打造精彩人工智能用例
    2021-01-12 16:46
  • 骁龙888开启智慧影像新境界 手机AI算力惊人
    2021-01-11 10:47
  • 搭载骁龙888的小米11值得买吗?开售数据很说明问题
    2021-01-11 10:47

数码

  • 蓝宝石发布 GPRO X070服务器显卡 支持主动降频
    2021-01-16 12:47
  • LG辟谣:将退出智能手机市场的报道是谣言
    2021-01-16 12:47
  • 没熬过一年:三星 Galaxy S21 新皇登基,S20 …
    2021-01-16 10:53
  • 中兴第二代屏下摄像头新机即将登场:领先友商…
    2021-01-16 10:53
  • 彭博社:苹果正为 iPhone 13 测试屏下指纹 , …
    2021-01-16 09:54

科技

  • 封顶5%净利 小米重新定义新零售?
    2018-04-25 23:31
  • 人类文明是地球上第一个文明吗?
    2018-04-25 23:31
  • 最新模拟表明:土星可能帮助木星创造大卫星
    2018-04-25 23:31
  • 暗物质是由原始黑洞构成的吗?
    2018-04-25 23:31
  • 我们用12年能搞出两弹一星 为何耗时70年却搞不定小小芯片?
    2018-04-25 23:31