首页
社区
课程
招聘
[转帖]苹果遭遇“三叉戟”漏洞威胁当心iPhone变成“窃听器”
2016-8-26 11:44 4921

[转帖]苹果遭遇“三叉戟”漏洞威胁当心iPhone变成“窃听器”

2016-8-26 11:44
4921
国外新闻原文(英文):
https://citizenlab.org/2016/08/million-dollar-dissident-iphone-zero-day-nso-group-uae/


国内新闻:

 中新网8月26日电 北京时间8月26日凌晨,苹果公司向iOS用户推送iOS 9.3.5系统更新,由该版本“提供了重要的安全性更新”。鉴于iOS近期曝光了“三叉戟”高危漏洞,可导致苹果设备被黑客轻易远程控制,强烈呼吁iPhone和iPad用户尽快升级到iOS9.3.5以免中招。

  据360 iOS安全研究团队(NirvanTeam)负责人高雪峰介绍:“三叉戟”是iOS三个0day漏洞的组合。利用“三叉戟”漏洞,黑客只要发送恶意链接诱骗用户点击,苹果手机就会被黑客接管,从而窃取短信、邮件、通话记录、电话录音、存储的密码等大量隐私数据,监听并窃取Whatsapp、微信等社交软件的聊天信息,甚至开启麦克风偷偷录音并发送给攻击者,而iPhone用户完全无法察觉。
  这是苹果历史上第一次公开披露的针对iOS的APT 0day攻击。鉴于漏洞危害特别严重,苹果公司在短时间内火线修复了漏洞,更新摘要中赫然注明“建议所有iOS用户更新”,这在苹果版本内的系统更新中是相当少见的。
  据悉,“三叉戟”漏洞攻击最早出现在中东地区,漏洞价值高达百万美元。攻击者把恶意链接放在文本信息中,通过诱惑性的内容吸引用户点击,就可以任意控制中招者的手机。
  有消息显示,iOS9.3.5将会是iOS 10正式版来临前的最后一个iOS 9系统。鉴于“三叉戟”漏洞信息已经公开,针对iPhone的大规模攻击很可能会蜂拥而至。高雪峰为此特别提醒苹果用户尽快更新到iOS9.3.5,在系统更新之前千万不要轻易点击可疑来源的链接。



[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 14
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gblhack 2016-8-26 13:56
2
0
有点安全意识的人都不会点击不明链接
雪    币: 6
活跃值: (1509)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zjjhszs 2016-8-26 14:08
3
0
这个很难保证哦,老版本的安卓  内存碎片过多 就奇卡,同理,苹果性能再好,也有内存高度消耗的时候,那时候一不小心是会滑倒的。。。
雪    币: 66
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
拓海真一 2016-8-26 16:51
5
0
苹果马上也要各种漏洞了,感觉某些人的脸有点疼
雪    币: 1025
活跃值: (196)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
lynxtang 2016-8-26 17:07
6
0
还真是没有绝对安全的系统。
游客
登录 | 注册 方可回帖
返回