4月22晚間消息，以色列安全公司Skycure周二在RSA信息安全大會上公布了一項iOS 8漏洞，黑客可通過一個虛假的WiFi熱點(diǎn)對iOS設(shè)備發(fā)動攻擊。
如果基于iOS 8的iPhone或iPad遭到攻擊，大部分連接到互聯(lián)網(wǎng)的應(yīng)用都無法使用，一啟動就會崩潰，甚至還會導(dǎo)致iOS 8設(shè)備無限重啟。這種攻擊手段主要利用了iOS的SSL漏洞，導(dǎo)致一項應(yīng)用在試圖與服務(wù)器建立安全連接時出現(xiàn)崩潰。
要發(fā)動攻擊，黑客必須要讓iPhone或iPad接入一個虛假的WiFi熱點(diǎn)。Skycure研究人員表示，黑客可強(qiáng)制iOS設(shè)備接入虛假WiFi熱點(diǎn)，主要利用了WifiGate漏洞。
無線運(yùn)營商都在iOS設(shè)備中預(yù)裝了程序，自動連接到特定網(wǎng)絡(luò)。以AT&T網(wǎng)絡(luò)上的iOS用戶為例，他們的設(shè)備會自動連接名為“attwifi”的無線網(wǎng)絡(luò)，沒有任何辦法可阻止手機(jī)的自動連接。
當(dāng)然，解鎖版iOS設(shè)備或Wifi版iPad不會受次影響。但是，通過使用虛假SSID，并在無線路由器上運(yùn)行該漏洞，幾乎所有的iOS設(shè)備都會受到影響。即使你不主動打開iOS設(shè)備中連接互聯(lián)網(wǎng)的應(yīng)用，許多后臺應(yīng)用還是會自動運(yùn)行。
Skycure并未公布具體的攻擊步驟，并表示目前正與蘋果公司合作來修復(fù)該漏洞。iOS系統(tǒng)近期頻繁曝出安全問題，上個月蘋果曾修復(fù)了影響iOS系統(tǒng)的FREAK安全漏洞。
本周一，應(yīng)用分析服務(wù)公司SourceDNA又發(fā)布報告稱，約1500項iOS應(yīng)用存在“HTTPS-crippling”漏洞。該漏洞允許黑客截獲用戶的加密信息，如密碼、銀行賬號或其他高度敏感信息。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。