谷歌公布6个重大iOS漏洞:可通过iMessage发动攻击

互联网
2019
07/31
13:46
IT之家
分享

  7月30日晚间消息,据美国科技媒体ZDNet报道,谷歌旗下安全团队Project Zero的两名成员日前公布了影响iOS系统的6个“无交互”安全漏洞中其中5个的详细信息和演示用攻击代码。

  据悉,这6个“无交互”安全漏洞可通过iMessage客户端发动攻击。上周,即7月22日,苹果发布了iOS 12.4版,修复了这6个安全漏洞。但是,其中一个“无交互”漏洞的细节此次并未公布,是因为iOS 12.4补丁还没有完全解决问题。

  据谷歌研究人员称,这6个安全漏洞中的4个可以导致在远程iOS设备上执行恶意代码,而无需用户交互。攻击者需要做的只是向受害者的手机发送一条“错误格式”的消息,一旦用户打开并查看接收到的项目,恶意代码就会被执行。而第5个和第6个漏洞允许攻击者从设备内存中泄漏数据,并从远程设备读取文件,同样无需用户干预。

  根据漏洞交易平台Zerodium的价格表显示,类似于谷歌此次公布的这些漏洞,每条的价格可能超过100万美元。可以毫不夸张地说,谷歌此次公开的这些漏洞信息的价值远超500万美元,很可能达到1000万美元。

  在下周于拉斯维加斯举行的“黑帽”(Black Hat)安全会议上,谷歌安全研究人员将举行一场关于远程和无交互iPhone漏洞的演示。

  谷歌Project Zero安全团队成立于2014年7月,专为第三方软件寻找漏洞。他们并不会利用这些漏洞,只会对第三方软件开发商发出警告,以避免被恶意利用。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
猜你喜欢

命名A7 吉利银河全新家轿官图发布:综合续航超2100公里

6月3日消息,刚刚,吉利银河旗下全新B级轿车A7官图发布,该车号称“全球家轿新标杆”。很显然,A7的定位介于银河L6以及星耀8之间,不得不说,吉利这命名确实乱得可以,即便是同为轿车,也要有三种不同的方

吉利 吉利银河

2025-06-03

小米汽车正为YU7大规模量产做准备:UWB钥匙、续航835km、多种轮胎选项

6月3日消息,昨日晚间,小米汽车官方发布答网友问(第150集)。针对“小米YU7上市后,产能够么?会不会要等很久才能提车?”这个问题,小米汽车答复称:我们正在为小米YU7大规模量产做准备。我们有信心在

小米 小米YU7

2025-06-03

销量再创新高!鸿蒙智行端午假期全系车型大定突破10683台

6月3日消息,鸿蒙智行官方宣布,端午假期期间,其全系车型大定订单量突破10683台,销量再创新高。6月1日,鸿蒙智行官方还宣布,5月全系交付新车44454辆,再次刷新交付记录,进一步巩固了其在高端汽车

鸿蒙 鸿蒙智行

2025-06-03

真我 Neo7 SE 获 realme UI 6 升级,功能再增强

4月1日消息,真我Neo7SE手机迎来realmeUI615.0.0.116版本升级,为用户带来多项实用新功能与体验优化。此次升级中,系统层面新增手套模式,方便用户在寒冷天气戴手套时,也能顺畅操作手机

2025-04-02

realme多款机型将升级支持旁路充电技术

在智能手机市场竞争日益激烈的今天,各大厂商纷纷推出创新技术以提升用户体验。今年2月,realme推出的真我GT7Pro竞速版手机凭借其搭载的“旁路充电”技术吸引了众多消费者的目光。这一技术宣称能够绕过

2025-03-17

《英雄联盟》2025全球先锋赛:电竞盛宴今日启幕,新赛制引领潮流

在万众瞩目中,《英雄联盟》2025全球先锋赛于北京时间今日16:00正式拉开帷幕,标志着电子竞技领域又一场顶级盛事的到来。此次赛事不仅是五大赛区精英战队的巅峰对决,更是新赛区制度下首届全球赛事的荣耀见

2025-03-10