网络安全 频道

维基解密可怕 防止企业Android手机泄密

  年关马上到来,如果要给今年的IT产品颁奖,乔帮主手中的苹果系列算是一个不可或缺的产品与玩物。从时尚女人到商务男人、从总统先生到刚懂事的孩子……顷刻之间貌似整个人类的十指与钱包都被乔帮主的苹果系列所控制。

  

黑客可控制iPad和iPhone 自由读取信息
控制你十指和钱包的部分苹果产品

  树大招风 苹果大了招黑客

  近日,据国外媒体报道,美国投资公司Wedge Partners分析师布莱恩·布莱尔(Brian Blair)发表投资者报告称,预计苹果iPhone手机在2011年的出货量将达到1亿部,iPad平板电脑的出货量将达到4800万台。该分析师还指出,预计明年全球手机出货总量将达到11亿部,而平板电脑市场仍属于襁褓阶段,由于拥有iPad和iPhone两大核心产品,2011年苹果将继续在智能手机和平板电脑市场获得高速发展。

  面对苹果如此大的出货量,不管是苹果的投资商还是销售上来说都是一条悦耳的消息,曾经不起眼的苹果产品,在黑客眼中,苹果不只是水果,更成为一顿不错的美餐。苹果曾经借助较小的市场份额而免受安全问题困扰的日子一去不复返,中国黑客寻找苹果软件漏洞,盈利已超25万美元,美国《福布斯》杂志网络版在2010年7月撰文称,中国安全研究员吴石发现的浏览器漏洞中,有半数都来自苹果Safari浏览器。

  

黑客可控制iPad和iPhone 自由读取信息
中国安全研究员 吴石

  微软十年来一直在与网络攻击做斗争,也因此而变得坚固。例如“红色代码”蠕虫病毒曾于2001年感染了数万台电脑,还有很多网站因此被黑,并被挂上了“Hacked By Chinese!”(被中国人黑了)的标语。而苹果则因为多年以来一直被网络犯罪分子忽略而变得有些自满。在吴石看来,这种安逸的状况不会延续下去。随着有针对性的攻击越来越多,苹果无法再因为市场份额较小而免受安全问题的困扰。他说:“iPhone和Mac OS比Windows 7更容易攻击。我认为,未来将有很多针对苹果软件的攻击。”
 

  苹果iOS新漏洞 黑客可控制iPad和iPhone

  2010年08月,根据赛门铁克以及私营企业Lookout和Vupen这三家安全公司称,苹果iPad、iPhone和iPod touch等产品中使用的iOS操作系统软件中发现一个新安全漏洞,这个安全漏洞能够让黑客完全控制这些设备。

  苹果iOS操作系统中的安全漏洞是在苹果移动设备中发现的一系列安全漏洞中比较新的安全漏洞。在今年的黑客大会上,安全专家发现在谷歌用于手机和平板电脑的Android移动操作系统中就存在一些安全漏洞。移动设备越来越容易受到攻击,因为在移动设备上运行的软件在过去的几年来越来越复杂,给移动设备提供了许多类似于PC的能力。

 

黑客可控制iPad和iPhone 自由读取信息
苹果iPhone 漏洞百出

  移动安全公司Lookout的首席技术官Kevin Mahaffey称,“我们在非常复杂的软件中发现安全漏洞不应该感到意外。在感染iPad平板电脑或者iPhone手机之前,攻击者需要欺骗用户访问一个植入被感染PDF文件的网站。”Mahaffey并不知道犯罪分子利用这个安全漏洞控制苹果设备的事件。但是,电子厂商要提供一个补救措施防止这种攻击。
 

  黑客越狱苹果iOS4.1系统 自由读取信息

  在苹果iOS4.1系统发布几个小时后,著名黑客团队pod2g表示,他们已经发现了ios4.1的漏洞,利用此漏洞可“越狱”运行iphone手机。黑客们说,由于修补此漏洞需要对操作系统的底层代码做出重大改变,苹果公司将难以修补此漏洞。

  

黑客可控制iPad和iPhone 自由读取信息
 

  黑客们建议使用“越狱”iphone的用户不要更新iOS,这有可能会使那些越狱运行的软件失效。而苹果公司表示,越狱会使iPhone的保修失效。苹果iOS4.1新增的功能包括Game Center游戏中心,HDR高动态范围拍照,iTunes商店电视剧集出租、Ping社交网络和高清视频上传等。

  目前,一款新的iPhone漏洞刚刚被黑客Bernd Marienfeldt和Jim Herbeck发现。它可以让入侵者自由读取iPhone手机内记载的信息,并且最新固件3.1.3也受影响,用PIN来锁定电话在这个漏洞面前失效。

  这种漏洞很有可能导致iPhone iRickRoll'd蠕虫等病毒再度爆发,特别是后台运行SSH,却没有修改默认密码的用户尤其容易受到影响。

0
相关文章