资讯详情
当前位置:首页 > 行业新闻 > 资讯详情

谷歌公布6个重大iOS漏洞:可通过iMessage发动攻击

行业分类:数码IT 发布时间:2019-07-31 13:44

谷歌公布iOS漏洞。谷歌旗下的安卓操作系统向来被人诟病“不安全”,不过据外媒报道,谷歌旗下安全团队Project Zero近日找到了iOS系统中的6个漏洞,并将其公之于众,为安卓挽回了几分面子。

据悉,这6个iOS系统漏洞属于“无交互”安全漏洞,也就是说用户即使没有操作,也可能被攻击。而通过这6个“无交互”安全漏洞,黑客可通过iMESsage客户端发动攻击。

谷歌称,这6个安全漏洞中的4个远程执行恶意代码,无需用户交互。黑客只需发送一条“错误格式”的消息,用户打开并查看相关短信,恶意代码就会被执行。而第5个和第6个漏洞允许攻击者从设备内存中泄漏数据,并从远程设备读取文件。

漏洞交易平台Zerodium的价格表显示,这类漏洞的价格可能超过100万/条。

在7月22日发布的iOS 12.4版,这6个安全漏洞已经得到了修复,但其中1个漏洞尚未能完全堵上。


免责声明:本文所用视频、图片、文字如涉及作品版权问题,请第一时间告知,我们将根据您提供的证明材料确认版权并立即删除内容。