专题 热点

显示 收起

谷歌公布iOS漏洞 漏洞信息价值非常之高

据美媒报道,谷歌公布6个iOS漏洞,价值超过500万美元。据了解,上述漏洞可通过iMessage客户端发起攻击。目前,苹果已对此进行修复,但有1个漏洞还没有彻底解决。

据美国科技媒体ZDNet报道,谷歌旗下安全团队Project Zero的两名成员日前公布了影响iOS系统的6个“无交互”安全漏洞。上周,苹果发布了iOS 12.4版,修复了这6个安全漏洞。但还有一个“无交互”漏洞iOS 12.4补丁还没有完全解决问题。

谷歌

据谷歌研究人员称,这6个安全漏洞中的4个可以导致在远程iOS设备上执行恶意代码,而无需用户交互。攻击者需要做的只是向受害者的手机发送一条“错误格式”的消息,一旦用户打开并查看接收到的项目,恶意代码就会被执行。而第5个和第6个漏洞允许攻击者从设备内存中泄漏数据,并从远程设备读取文件,同样无需用户干预。

谷歌是世界知名的科技巨头。公开资料显示,Project Zero是谷歌于2014年7月宣布的互联网安全项目,成员主要是谷歌内部的顶尖安全工程师,目的是为了发现、跟踪和修补全球性的软件安全漏洞。

点击展开全文
↓ 往下拉,下面的文章更精彩 ↓