這個(gè)漏洞是被Accuvant實(shí)驗(yàn)室研究員查理·米勒(Charlie Miller)發(fā)現(xiàn)的，他還建立了一個(gè)惡意程序原型來測(cè)試此漏洞。他說，蘋果應(yīng)用商店App Store未能識(shí)別此惡意程序，并通過了蘋果的安全審批流程。
目前還沒有發(fā)現(xiàn)有黑客在蘋果iOS操作系統(tǒng)中利用此漏洞的證據(jù)。但米勒表示其測(cè)試表明，蘋果應(yīng)用零售店里面可能會(huì)包括有真正的惡意軟件。
“到目前為止，你可以從應(yīng)用零售店下載任何軟件，而不用擔(dān)心其安全問題。現(xiàn)在你還不知道一個(gè)應(yīng)用程序可能會(huì)做些什么，”米勒說。
米勒表示他通過構(gòu)建一個(gè)股票市場監(jiān)測(cè)工具InstaStock來證明了他的研究結(jié)果，一旦有人下載這個(gè)工具，該工具就會(huì)連接到他的服務(wù)器，然后他便可以通過這個(gè)程序去獲取任何他想要的數(shù)據(jù)。
蘋果尚未對(duì)此事件發(fā)表任何回應(yīng)。
米勒曾在2009年發(fā)現(xiàn)了一個(gè)在iPhone文本信息系統(tǒng)中的缺陷，它可以使攻擊者遠(yuǎn)程控制該設(shè)備。他表示就自己新發(fā)現(xiàn)的缺陷，他已經(jīng)和蘋果有過接觸。
“他們正在修復(fù)這個(gè)問題，”他說。下星期，米勒將會(huì)在臺(tái)灣舉辦的2011 Syscan安全大會(huì)上詳細(xì)展示他的研究成果。
推薦閱讀
摩托羅拉大中華區(qū)總裁孟樸進(jìn)入中芯國際董事會(huì)
中芯國際宣布任命摩托羅拉移動(dòng)終端業(yè)務(wù)大中華區(qū)總裁孟檏為公司獨(dú)立非執(zhí)行董事。 中芯國際宣布任命摩托羅拉移動(dòng)終端業(yè)務(wù)大中華區(qū)總裁孟檏為公司獨(dú)立非執(zhí)行董事。 根據(jù)公告，孟檏出任中芯國際非執(zhí)行董事酬金為每年5萬美>>>詳細(xì)閱讀
本文標(biāo)題：iPhone和iPad存在軟件漏洞 或被植入惡意軟件
地址：http://www.sh-jijian.com/a/01/20121229/104614.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示