天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 开发>新闻>iOS安全漏洞影响扩大 核心软件全沦陷

iOS安全漏洞影响扩大 苹果核心软件全部沦陷

博客2014-02-24 11:59我要吐槽

  先前苹果曾宣布发现一个 iOS 加密系统中的关键漏洞,需要尽快修复,接着其他研究者发现这个漏洞同样存在于 OSX 和 Safari 中。

ios7-vs-ios6_600x375

  现在另一位研究者还发现,这个漏洞的影响远不止是浏览器, Mail 、 Facetime 、 iMessage 甚至苹果内置的软件升级系统都受到影响。

  上周日,隐私保护研究员 Ashkan Soltani 在 Twitter 上贴出了一部分使用了同一 TLS 和 SSL 加密代码库的软件。他用红线在图中标出了软件名称,可以看出诸多内置软件都名列其中。

Screen-Shot-2014-02-23-at-4.57.40-PM-e1393192763707

  Soltani 表示,通过中间人攻击(man in the middle attack),黑客可以在用户不知晓的情况下安装监控软件。更火上浇油的是苹果软件升级系统也受到了影响,也就是说苹果给 iOS 和 OSX 推送软件安全更新的工具也可能被黑客攻陷。

  而说起这个漏洞的源头,则是一个活生生的“论良好程序架构”例子。这个被安全社区命名为“ gotofail ”的漏洞源于苹果软件代码中一个使用不当的“ goto ”语句——几乎所有学习过程序设计的人都被告知应竭力避免使用臭名昭著的 goto 语句。

Marc-Da-Cunha-Lopes-Photography-12_550x375

  安全公司 Crowdstrike 及 Google 的工程师迅速分析了这个漏洞,发现它同样存在与 OSX 中,工程师们建议大家在苹果修复该漏洞前远离不被信任的网络链接,并尽量不要使用 Safari 。

  随着漏洞带来的影响越来越大,苹果也已经表示将会“迅速”发布一个补丁。但考虑到众多受此影响的软件需要修复,这个补丁可能不会太快推出。

作者:ifanr 责任编辑:王玉平)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
办公软件IT新闻整机