网易首页 > 网易科技 > IT业界 > 正文

曝苹果系统存严重漏洞 恶意程序可盗取用户数据

0
分享至

网易科技讯 6月18日消息,据国外媒体报道,研究人员发现苹果OS X和iOS系统跨的应用资源分享协议中存在3个严重漏洞,这些漏洞可被用于盗窃用户数据,如密码和秘密的认证密钥,其中一个漏洞可以使攻击者绕过Keychain管理系统。

这3个漏洞由来自印第安纳大学、乔治亚科技大学以及北京大学的6位研究人员组成的团队发现,它们依赖于执行Keychain的控制清单、OS X的应用程序容器以及URL Scheme过程中存在的基础性错误。研究人员称,他们已经于去年10月通知苹果,该公司提出需要6个月时间要修复该漏洞。

Keychain的漏洞源自于该管理系统未能核实应用程序是否应该获得修改条目的权利。一旦利用这个新发现的漏洞,恶意应用可以删除已经存在的条目,并让恶意应用能够访问和阅读该条目的内容。

另一个漏洞存在于OS X的应用程序容器,这些容器的目的是使Mac App Store应用不能在未获得明确许可的情况下访问属于其他应用程序的数据。苹果还为每款应用提供一个Bundle ID以加强这种访问控制,但对于属于辅助应用程序的Bundle ID,Mac App Store并不会核实其唯一性。恶意程序可以创造一个克隆现有应用的Bundle ID的恶意辅助应用,从而获得访问正规应用的容器的权利。

另一个存在于URL Scheme的漏洞可以让研究人员劫持其他正规应用的URL Scheme并抓取应用之间的数据通信。例如,恶意应用可以注册用于Facebook登陆的fbauth://安排,之后拦截用户的Facebook认证令牌。

在最新的预览版OS X Yosemite中,这些漏洞仍然尚未修复,不过研究人员尚未对上周宣布的OS X El Capitan进行测试。

目前尚不清楚苹果计划接下来如何减轻这些威胁,因为这需要对 OS X及 iOS与应用进行通信的方式作出重大的结构调整。

同时,研究人员建议用户采取标准的安全预防措施:不要安装来自位置源的应用程序,并对任何可疑的密码提示保持谨慎态度。

(楚慎)

相关推荐
热点推荐
金马出海口被封,两岸海警船对峙后,台军方向大陆放话:不避开

金马出海口被封,两岸海警船对峙后,台军方向大陆放话:不避开

DS北风
2024-02-27 12:01:14
装X失败!孙铭徽高诗岩投篮对决令人煎熬;徐杰技巧赛首轮被淘汰

装X失败!孙铭徽高诗岩投篮对决令人煎熬;徐杰技巧赛首轮被淘汰

醉剑浪子
2024-03-03 06:51:42
生男生女都一样?错!不出20年这些差距就会体现,别自欺欺人了

生男生女都一样?错!不出20年这些差距就会体现,别自欺欺人了

阿燕姐说育儿
2024-03-03 14:16:26
青训总是比雇佣兵好?瓜迪奥拉:你必须花大钱,才能买到哈兰德

青训总是比雇佣兵好?瓜迪奥拉:你必须花大钱,才能买到哈兰德

贝塔说体育
2024-03-03 14:38:23
这是1937年国民政府对八路军授衔的情况!

这是1937年国民政府对八路军授衔的情况!

大山楂丸
2024-03-02 08:59:45
孙千戏里戏外戴的周大福黄金手链,叠戴太好看了!

孙千戏里戏外戴的周大福黄金手链,叠戴太好看了!

娱乐圈酸柠檬
2024-03-01 17:02:59
双胞胎一起提供“特殊服务”,人美活好称:我有别人没有的技能

双胞胎一起提供“特殊服务”,人美活好称:我有别人没有的技能

七七扯文
2024-01-17 15:51:11
0-3!没有三笘薫不会踢球!布莱顿遭遇真苦主,球队中锋武磊附体

0-3!没有三笘薫不会踢球!布莱顿遭遇真苦主,球队中锋武磊附体

硬腿子聊个球
2024-03-03 00:59:08
曝宗庆后妻子缺席葬礼系习俗所致,夫妻一方先走,另一方不能靠近

曝宗庆后妻子缺席葬礼系习俗所致,夫妻一方先走,另一方不能靠近

娱圈小愚
2024-03-01 17:00:11
为了AGI,全员主动996!OpenAI匿名员工自曝3年工作感受

为了AGI,全员主动996!OpenAI匿名员工自曝3年工作感受

新智元
2024-03-03 12:52:11
熊孩子火锅店内再三招惹是非,父母却纵容,结果引来灭门惨案……

熊孩子火锅店内再三招惹是非,父母却纵容,结果引来灭门惨案……

极品小牛肉
2024-02-16 11:52:48
刘亦菲《长陵》网评阵容!我断言:这片男主角,会很快火向全国

刘亦菲《长陵》网评阵容!我断言:这片男主角,会很快火向全国

归来老友
2024-03-02 15:17:16
上海出轨张老师曝大量美照,难怪16岁男主挡不住,换你也把持不住

上海出轨张老师曝大量美照,难怪16岁男主挡不住,换你也把持不住

辣条小剧场
2024-02-20 08:00:10
摊上事了!南京大妈地铁插队被制止扇人耳光,公安介入结局太奇葩

摊上事了!南京大妈地铁插队被制止扇人耳光,公安介入结局太奇葩

独眼老李
2024-03-03 10:04:18
1969年,国外预测50年后的世界各国GDP:日本第一,中国不在榜

1969年,国外预测50年后的世界各国GDP:日本第一,中国不在榜

安保大叔驿站
2024-03-02 10:30:18
躲不了!7亩宅基地村书记被抓后,又被扒出“新料”,果然不简单

躲不了!7亩宅基地村书记被抓后,又被扒出“新料”,果然不简单

奇思妙想草叶君
2024-03-02 18:17:59
性高潮为什么感到悬浮飘起?不同女人的性高潮反应是怎样的

性高潮为什么感到悬浮飘起?不同女人的性高潮反应是怎样的

坎南说情感
2024-02-18 10:50:18
渔船事件后,大陆杀鸡偏用宰牛刀,台高官喊话国民党:给大陆带句话

渔船事件后,大陆杀鸡偏用宰牛刀,台高官喊话国民党:给大陆带句话

全民历史观
2024-03-02 09:11:08
离岸逆势下滑百点,已经到了关键时刻!美国的疯狂似乎已无法阻挡

离岸逆势下滑百点,已经到了关键时刻!美国的疯狂似乎已无法阻挡

云姐闲聊
2024-03-03 09:15:44
朱迅晒全家福!57岁老公身材发福显老态,15岁儿子王法长相帅气

朱迅晒全家福!57岁老公身材发福显老态,15岁儿子王法长相帅气

顶牌故事会
2024-03-02 09:26:18
2024-03-03 14:54:44

科技要闻

马斯克终于对OpenAI出手了

头条要闻

印度曾拦截从中国赴巴基斯坦船只 借口是载有敏感货物

头条要闻

印度曾拦截从中国赴巴基斯坦船只 借口是载有敏感货物

体育要闻

这是现代球员唯一能见证的天花板

娱乐要闻

周星驰为《女足》选角,网友反应平淡

财经要闻

金融圈突发!退休7年,被查!

汽车要闻

售48.95万元起 全新梅赛德斯-奔驰GLC轿跑SUV上市

态度原创

艺术
时尚
手机
本地
军事航空

艺术要闻

给画布做一场解剖,看看表面之下都藏了什么?

脱掉厚衣服吧!开春穿这些流行的上衣、裤子,能惊艳所有人

手机要闻

三星 Galaxy A35 手机渲染图及配置曝光,搭载自研 Exynos 处理器

本地新闻

春色满城关不住|借着春天的名义,一起上春山

军事要闻

美国首次向加沙空投援助物资

无障碍浏览 进入关怀版
×