当前位置:主页>资 讯>安全动态>

恶意软件可删除非越狱iPhone所有第三方APP

9月10日凌晨1点,苹果在美国召开了新品发布会。而在万众翘首的发布会召开之际,iOS系统再次被曝新漏洞。发布漏洞的360Nirvan Team表示,在此漏洞之下,恶意iOS应用可以删除iphone上的任何第三方app。目前,漏洞影响从iOS8.0到8.4.1的约800万苹果设备。

360NirvanTeam团队负责人高雪峰向记者介绍,此次漏洞属于权限泄露类漏洞。在该漏洞下,恶意iOS 应用可以任意删除设备上的第三方应用。具体来说,假如恶意应用要攻击 A 应用,受到攻击后A应用首先会无法启动,设备重启后A应用即从设备中消失。

据了解,该漏洞影响从iOS 8.0到iOS8.4.1的所有非越狱手机。而参考苹果的官方统计数据,目前 iOS 8 的设备使用占比为 87%,因此漏洞影响约800万的苹果设备。

高雪峰称,这个漏洞可能会被用于iOS应用厂商间的不正当竞争,而对用户来说,恶意应用删除其他第三方应用,会直接导致用户本地数据的全部丢失。

据介绍,这个漏洞早在今年3月就被NirvanTeam团队成员Proteas发现并报告给苹果官方,之后的半年时间苹果官方一直没有正面回应。其间,iOS系统从8.2升级至8.4.1,但漏洞仍一直未被修复。

尽管苹果官方对该漏洞报告消极答复,但行动上却诚实得很,不久前苹果发布的iOS9Beta版本中,这个漏洞已被默默修复。

吊诡的是,时隔半年多的苹果秋季新品发布会前一天,NirvanTeam终于收到苹果官方确认漏洞邮件,并表示将在iOS9中修复该问题。高雪峰推测,苹果可能是在发布会之前想突击处理安全问题,“因为从苹果的角度,这个漏洞对iOS系统本身影响不大,受影响的主要还是用户”。

继9月1日22.5万icloud账户信息被窃取一事后,苹果这次又被曝系统漏洞,不少果粉表示,在关注苹果新品的同时,也不免心生一丝担忧。而随着移动设备存漏洞、被攻击等新闻的频繁曝光,人们对移动安全的关注度也越来越高。据了解,即将于9月29日至30日举办的中国互联网安全大会(ISC2015)也同样会聚焦移动安全问题。届时,来自全球多国的互联网安全行业精英,将就智能手机面临的种种安全威胁及有效防范方式进行深入探讨。

(责任编辑:腰编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

微软修补用于攻击目标的USB相关漏洞

微软修补用于攻击目标的USB相关漏洞

过去在停车场丢弃U盘是希望有人捡起这些带有恶意软件的设备插到一些重要的计算机上,这...[详细]

为何苹果iMessage无法保护你的隐私?

为何苹果iMessage无法保护你的隐私?

纽约时报最近的一篇报道提到,众多科技公司拒绝政府索取用户数据的要求,而这种行为亦...[详细]

91%的iOS用户依然存在高危漏洞

91%的iOS用户依然存在高危漏洞

目前全球范围内iPhone的销量大约超过7亿台,且大部分苹果手机处于日常使用状态中。根...[详细]

乌云:苹果iPhone最新系统存漏洞,可被远程

乌云:苹果iPhone最新系统存漏洞,可被远程攻击

9月8日下午消息,乌云-漏洞报告平台官微称,乌云白帽发现最新版iPhone系统存在字符溢...[详细]

防不胜防,企业网络犯罪的源头多是内鬼

防不胜防,企业网络犯罪的源头多是内鬼

经验丰富的网络安全先锋John McAfee相信:服务器位于美国的Ashley Madison偷情网站臭...[详细]

返回首页 返回顶部