网易首页 > 网易科技 > IT业界 > 正文

曝苹果系统存严重漏洞 恶意程序可盗取用户数据

0
分享至

网易科技讯 6月18日消息,据国外媒体报道,研究人员发现苹果OS X和iOS系统跨的应用资源分享协议中存在3个严重漏洞,这些漏洞可被用于盗窃用户数据,如密码和秘密的认证密钥,其中一个漏洞可以使攻击者绕过Keychain管理系统。

这3个漏洞由来自印第安纳大学、乔治亚科技大学以及北京大学的6位研究人员组成的团队发现,它们依赖于执行Keychain的控制清单、OS X的应用程序容器以及URL Scheme过程中存在的基础性错误。研究人员称,他们已经于去年10月通知苹果,该公司提出需要6个月时间要修复该漏洞。

Keychain的漏洞源自于该管理系统未能核实应用程序是否应该获得修改条目的权利。一旦利用这个新发现的漏洞,恶意应用可以删除已经存在的条目,并让恶意应用能够访问和阅读该条目的内容。

另一个漏洞存在于OS X的应用程序容器,这些容器的目的是使Mac App Store应用不能在未获得明确许可的情况下访问属于其他应用程序的数据。苹果还为每款应用提供一个Bundle ID以加强这种访问控制,但对于属于辅助应用程序的Bundle ID,Mac App Store并不会核实其唯一性。恶意程序可以创造一个克隆现有应用的Bundle ID的恶意辅助应用,从而获得访问正规应用的容器的权利。

另一个存在于URL Scheme的漏洞可以让研究人员劫持其他正规应用的URL Scheme并抓取应用之间的数据通信。例如,恶意应用可以注册用于Facebook登陆的fbauth://安排,之后拦截用户的Facebook认证令牌。

在最新的预览版OS X Yosemite中,这些漏洞仍然尚未修复,不过研究人员尚未对上周宣布的OS X El Capitan进行测试。

目前尚不清楚苹果计划接下来如何减轻这些威胁,因为这需要对 OS X及 iOS与应用进行通信的方式作出重大的结构调整。

同时,研究人员建议用户采取标准的安全预防措施:不要安装来自位置源的应用程序,并对任何可疑的密码提示保持谨慎态度。

(楚慎)

相关推荐
热点推荐
今天是3月29号周五,突然传来一个重要消息,或将产生重大影响!

今天是3月29号周五,突然传来一个重要消息,或将产生重大影响!

股市皆大事
2024-03-29 08:07:04
毛主席对官二代的预言真准确,让人震惊!

毛主席对官二代的预言真准确,让人震惊!

华人书画艺术
2024-03-29 10:48:32
哪些动物永远无法驯服?为什么?

哪些动物永远无法驯服?为什么?

大宗看萌宠
2024-03-29 07:30:32
小鹏汽车CEO何小鹏发布会现场为雷军助力:小米SU7卖便宜了那是不对的,非常喜欢车内右边的功能

小鹏汽车CEO何小鹏发布会现场为雷军助力:小米SU7卖便宜了那是不对的,非常喜欢车内右边的功能

和讯网
2024-03-28 17:21:10
上午9点,28岁朱婷公布喜讯,球迷乐开花,送上祝福

上午9点,28岁朱婷公布喜讯,球迷乐开花,送上祝福

拳击时空
2024-03-29 06:19:00
他从开国大将名单中被删去,事后坦言:听从组织安排,没有意见

他从开国大将名单中被删去,事后坦言:听从组织安排,没有意见

旧时楼台月
2024-03-29 14:57:14
孽债3:老夏替三凤出头

孽债3:老夏替三凤出头

金昔说故事
2024-03-29 15:02:30
看见偷情男女在储物间光着身子缠绵,我这个20多岁处男起了反应

看见偷情男女在储物间光着身子缠绵,我这个20多岁处男起了反应

封河日丽
2023-05-03 20:30:03
曼联球星将哈兰德踢出 2024 年英超最佳阵容

曼联球星将哈兰德踢出 2024 年英超最佳阵容

星耀国际足坛
2024-03-28 23:42:23
万里挑一款美女(77)

万里挑一款美女(77)

娱乐圈酸柠檬
2024-03-20 17:22:52
美要求阿斯麦停止对华服务,荷首相在京表态,称不会专门针对中国

美要求阿斯麦停止对华服务,荷首相在京表态,称不会专门针对中国

小琪国际
2024-03-28 16:07:46
1983年南阳惨剧:得知女婿打死的青年身份后,局长枪杀女婿后自尽

1983年南阳惨剧:得知女婿打死的青年身份后,局长枪杀女婿后自尽

八哥讲故事
2024-01-16 00:11:39
《追风者》直到宋美娟身份曝光,林樵松才发现,身边竟有三个卧底

《追风者》直到宋美娟身份曝光,林樵松才发现,身边竟有三个卧底

快乐的青春
2024-03-29 10:00:19
哈马斯:立即停止!

哈马斯:立即停止!

环球时报新闻
2024-03-27 14:55:36
韩佳人8岁女儿曝光「五官只有一汤匙像她」 网惊呼:神复制爸爸!

韩佳人8岁女儿曝光「五官只有一汤匙像她」 网惊呼:神复制爸爸!

ETtoday星光云
2024-03-28 14:19:10
越南少将阮德辉回忆:中国回撤为何不追击?不是不敢而是黎笋有令

越南少将阮德辉回忆:中国回撤为何不追击?不是不敢而是黎笋有令

良探长娱乐
2024-03-28 18:06:56
42岁伊万卡瘦脱相?穿包臀裙出街身材真好,白富美的职场精英穿搭

42岁伊万卡瘦脱相?穿包臀裙出街身材真好,白富美的职场精英穿搭

白宸侃片
2024-03-29 12:26:53
按、压、揉、捏、挤,还伸手进去翻,我经历了震慑灵魂的痛

按、压、揉、捏、挤,还伸手进去翻,我经历了震慑灵魂的痛

荷兰豆爱健康
2024-03-23 07:10:11
两女一男乘组入空间站,神舟十八号已确定:有女航天员吗?

两女一男乘组入空间站,神舟十八号已确定:有女航天员吗?

科学黑洞v
2024-03-28 16:42:17
闹大了!一人独中5581万彩票巨奖,中奖者发声,评论区沦陷

闹大了!一人独中5581万彩票巨奖,中奖者发声,评论区沦陷

酷小子玩体彩
2024-03-29 12:37:36
2024-03-29 16:10:44

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

张家界疑禁止茶农私自炒茶不办证就查封机器 当地回应

头条要闻

张家界疑禁止茶农私自炒茶不办证就查封机器 当地回应

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

游戏
健康
手机
数码
军事航空

第三方游戏开始怀疑Xbox!更多Xbox游戏将登陆多平台

早防早筛,远离肝硬化

手机要闻

小米SU7定制色!小米14流星蓝图赏

数码要闻

华为WATCH FIT 3曝光 已通过SDPIP认证 面向全球发布

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×