网易首页 > 网易科技 > IT业界 > 正文

曝苹果系统存严重漏洞 恶意程序可盗取用户数据

0
分享至

网易科技讯 6月18日消息,据国外媒体报道,研究人员发现苹果OS X和iOS系统跨的应用资源分享协议中存在3个严重漏洞,这些漏洞可被用于盗窃用户数据,如密码和秘密的认证密钥,其中一个漏洞可以使攻击者绕过Keychain管理系统。

这3个漏洞由来自印第安纳大学、乔治亚科技大学以及北京大学的6位研究人员组成的团队发现,它们依赖于执行Keychain的控制清单、OS X的应用程序容器以及URL Scheme过程中存在的基础性错误。研究人员称,他们已经于去年10月通知苹果,该公司提出需要6个月时间要修复该漏洞。

Keychain的漏洞源自于该管理系统未能核实应用程序是否应该获得修改条目的权利。一旦利用这个新发现的漏洞,恶意应用可以删除已经存在的条目,并让恶意应用能够访问和阅读该条目的内容。

另一个漏洞存在于OS X的应用程序容器,这些容器的目的是使Mac App Store应用不能在未获得明确许可的情况下访问属于其他应用程序的数据。苹果还为每款应用提供一个Bundle ID以加强这种访问控制,但对于属于辅助应用程序的Bundle ID,Mac App Store并不会核实其唯一性。恶意程序可以创造一个克隆现有应用的Bundle ID的恶意辅助应用,从而获得访问正规应用的容器的权利。

另一个存在于URL Scheme的漏洞可以让研究人员劫持其他正规应用的URL Scheme并抓取应用之间的数据通信。例如,恶意应用可以注册用于Facebook登陆的fbauth://安排,之后拦截用户的Facebook认证令牌。

在最新的预览版OS X Yosemite中,这些漏洞仍然尚未修复,不过研究人员尚未对上周宣布的OS X El Capitan进行测试。

目前尚不清楚苹果计划接下来如何减轻这些威胁,因为这需要对 OS X及 iOS与应用进行通信的方式作出重大的结构调整。

同时,研究人员建议用户采取标准的安全预防措施:不要安装来自位置源的应用程序,并对任何可疑的密码提示保持谨慎态度。

(楚慎)

相关推荐
热点推荐
安东尼:我没有收到任何球队的邀请,詹姆斯已经对我做出安慰

安东尼:我没有收到任何球队的邀请,詹姆斯已经对我做出安慰

嫣雨泛舟
2022-07-07 01:58:05
马斯克去年与旗下脑机接口公司女高管生了双胞胎

马斯克去年与旗下脑机接口公司女高管生了双胞胎

三言财经
2022-07-07 08:22:09
疯产姐妹一个多月没有更新,内部知情人说出真实原因

疯产姐妹一个多月没有更新,内部知情人说出真实原因

裂缝中的暖阳
2022-07-07 15:58:58
“做核酸手上盖章事件”后续,央视网点评:践踏尊严,毫无人性!

“做核酸手上盖章事件”后续,央视网点评:践踏尊严,毫无人性!

焰冰谈生活
2022-07-07 06:42:55
男生早上“支棱”的时候,能来一次吗?

男生早上“支棱”的时候,能来一次吗?

生命宝典
2022-07-05 15:25:02
男性胡子长得快,暗示了什么?刮胡子频率高,寿命短?涨知识了

男性胡子长得快,暗示了什么?刮胡子频率高,寿命短?涨知识了

39健康网
2022-07-05 16:07:36
这面具真的是戴了个寂寞,看了牙一眼就看出来是谁了!

这面具真的是戴了个寂寞,看了牙一眼就看出来是谁了!

小吃货聊娱乐
2022-07-07 12:52:15
57岁马云现身荷兰被偶遇,身材消瘦走路有范,旁边还有保镖跟随

57岁马云现身荷兰被偶遇,身材消瘦走路有范,旁边还有保镖跟随

巫小娱
2022-07-05 10:41:04
俄顶住北约重压,终于获得外界首批军援,三大船先进武器震撼西方

俄顶住北约重压,终于获得外界首批军援,三大船先进武器震撼西方

忽如远行客船
2022-07-06 17:41:14
卖17.9万!刚刚,恒大汽车开售,但愿工商局没看直播

卖17.9万!刚刚,恒大汽车开售,但愿工商局没看直播

说财猫
2022-07-06 21:16:15
2-2,又没输!中超网红队狂飙,50%控球,轰25脚,谢晖将成功保级

2-2,又没输!中超网红队狂飙,50%控球,轰25脚,谢晖将成功保级

中超替补席
2022-07-07 19:29:21
冰激凌中含有致癌物!雪糕界的“王者”哈根达斯,出事了

冰激凌中含有致癌物!雪糕界的“王者”哈根达斯,出事了

华商韬略
2022-07-07 17:17:16
多例阳性与KTV有关!上海市委书记、市长部署:加大排查,行业主管部门到现场去!

多例阳性与KTV有关!上海市委书记、市长部署:加大排查,行业主管部门到现场去!

政知新媒体
2022-07-07 20:03:11
大逆转!美股突然暴拉400点,美联储释放重磅信号!影响有多大?华尔街大空头警告:衰退更严重

大逆转!美股突然暴拉400点,美联储释放重磅信号!影响有多大?华尔街大空头警告:衰退更严重

券商中国
2022-07-07 07:54:07
危机比想象中更猛烈,钢铁业要有长期过苦日子的准备

危机比想象中更猛烈,钢铁业要有长期过苦日子的准备

钢贸圈
2022-07-07 16:49:07
男篮首位混血球员!天赋惊人有北大学历,和中国女友组成"黑白配"

男篮首位混血球员!天赋惊人有北大学历,和中国女友组成"黑白配"

圈儿内人
2022-07-06 04:36:41
愤怒的华为:亲自手刃了“华为军师”,为什么?

愤怒的华为:亲自手刃了“华为军师”,为什么?

ZAKER新闻
2022-07-07 20:08:00
“卖鱼西施”生图照,网友:跟直播完全是两个人。

“卖鱼西施”生图照,网友:跟直播完全是两个人。

刚刚
2022-07-05 22:15:36
F-35全球机队规模已达820架,累计飞行54万小时

F-35全球机队规模已达820架,累计飞行54万小时

21世纪军工评论
2022-07-07 20:25:33
什么情况?纳达尔3-1后崩盘:连输五局3-6惨遭大逆转,或要出局啊

什么情况?纳达尔3-1后崩盘:连输五局3-6惨遭大逆转,或要出局啊

今日网球
2022-07-07 01:11:34
2022-07-08 01:30:44

科技要闻

余承东押对宝!问界M7 72小时订单破6万台

头条要闻

壮志未酬?约翰逊辞职演讲遭"首席捕鼠大臣"账号吐槽

头条要闻

壮志未酬?约翰逊辞职演讲遭"首席捕鼠大臣"账号吐槽

体育要闻

温网女单半决赛莱巴金娜2-0哈勒普 终结对手12连胜首进大满贯决赛

娱乐要闻

何穗穿紧身裙秀身材 背后大片镂空

财经要闻

汽车要闻

新款汉兰达2.0T车型将9月上市 购置税将有优惠

态度原创

艺术
本地
健康
数码
教育

艺术要闻

中央歌剧院剧场7月6日揭幕

本地新闻

请回答1997,让我留在港片的黄金年代

更年期女性吃什么保健品好?

数码要闻

苹果倒逼用户买更贵的!iPhone 14曝光:只有万元高端版?

教育要闻

由剑南春赞助,2022年网易教育高考特别报道

进入关怀模式
×