您现在的位置: 主页 > QQ黑客资讯 > 苹果iPhone > 文章内容

苹果宣布其Lion系统下特有的新功能

作者: QQ黑客 来源:未知 时间: 2015-09-17 阅读:

在2013年的WWDC开发者大会上,苹果宣布其Lion系统下特有的新功能AirDrop可支持iOS设备,iPhone之间也可实现共享传输功能,为用户带来了快速传输文件的便利条件。不过近日,外国安全研究人员Mark Dowd在iOS和OS X系统中发现了一个漏洞,这个漏洞可被用于向设备推送安装恶意应用。

根据Mark Dowd的实验发现,AirDrop的这个漏洞可以使攻击者绕过询问某款App是否可以信任安装的权限,即使用户并没有选择接受该文件、并且也没有许可或通知的情况下,恶意软件就可被安装在设备上。也就是说,通过AirDrop漏洞,设备可能会在用户毫不知情的情况下就被悄悄安装了某些恶意软件,除了会给设备带来一定的安全威胁之外,也着实给用户带来了不小的麻烦。

Dowd利用自己的苹果企业证书创建了一款测试破解QQ密码应用,然后顺利地让它在任意设备上运行。通过一个企业配置文件,其能够绕过代码签名保护并安装应用,而不出现任何的提示。

Dowd还表示,虽然恶意软件安装时并没有提示,但是AirDrop在向设备推送文件时会在设备上弹出一个提示,让用户选择接收与否,用户必须解锁手机以选择是否拒绝,不过通过这个楼同,就算用户拒绝接收也无济于事,因为在软件被推送过来的时候,AirDrop的这个漏洞就已经被触发了。

就该漏洞的问题,Dowd在视频中利用iOS 8.4.1版本的系统,向大家演示了 AirDrop 漏洞入侵的全过程,该漏洞除了能够在未经用户许可的情况下安装应用外,还可用于覆盖写入iOS和 OS X中的文件,对用户的设备安全造成了很大的威胁。

Dowd表示已经向苹果汇报了这一漏洞的存在,除了iOS 8系统之外,本月16号开始,苹果已经陆陆续续向全球推送了iOS 9操作系统,在最新的iOS 9系统中,苹果添加了相应的措施,限制了AirDrop的访问,增加了相对安全性,该漏洞并没有被彻底解决。不过,雷锋网建议大家升级至iOS 9或关闭AirDrop以确保QQ密码设备安全。

目前苹果方面并没有正面回应该漏洞的相关问题。

无论是iOS还是OS X,苹果的系统一直以来给人的印象都是相对安全的,不过,近两年苹果设备的各种漏洞事件频发,一方面说明苹果的设备并没有想象中的那么安全,另一方面说明苹果系统越来越普及、愈加受关注了,以至很多人都开始研究苹果系统,作为一款操作系统,Bug和漏洞是难免的事情,只希望苹果会更加关注漏洞问题,为用户提供更安全的操作环境。

更详细内容还可以阅读雷锋网的深度解读:再不升级iOS9,你的 iPhone可能就这样被黑掉!