ITBear旗下自媒体矩阵:

iOS爆出新漏洞威胁用户数据安全

   时间:2013-03-14 10:16:56 来源:网易科技编辑:星辉 发表评论无障碍通道

3月14日消息,据国外媒体报道,iOS爆出配置文件漏洞可用来盗取用户数据。漏洞由以色列信息安全公司Skycure发布。黑客可以利用iOS的配置文件mobileconfig中的漏洞绕开苹果的恶意软件保护系统,窃取用户信息。iPhone与iPad用户的数据通信将遭受威胁。

Skycure公司指出,任何稍有IT工程背景的人都可以利用这一漏洞进行攻击。只要iOS用户使用包含恶意代码的网站,iOS的配置文件mobileconfig即可被攻击者控制并修改。攻击者获得iOS设备的访问权限后,便可完全窃取任何iOS的数据通信信息。这意味着,包括即时通讯软件在内的数据通信内容都可被监听,

Skycure公司还强调,部分运营商的无线网络配置使得攻击更加容易。这些网络验证系统需要用户在未加密情况下下载mobileconfig配置。如果黑客想利用这样的无线网络环境进行攻击易如反掌。

Skycure公司建议iOS用户禁止任何非信任网站和应用程序的任何配置请求。在使用mobileconfig配置文件相关的应用时,最好事先咨询相关应用开发公司。(秉翰)

举报 0 收藏 0 打赏 0评论 0
 
 
更多>同类资讯
全站最新
热门内容
网站首页  |  关于我们  |  联系方式  |  版权声明  |  网站留言  |  RSS订阅  |  违规举报  |  开放转载  |  滚动资讯  |  English Version
关闭
ITBear微信账号

微信扫一扫
加微信拉群
电动汽车群
科技数码群