年关马上到来,如果要给今年的IT产品颁奖,乔帮主手中的苹果系列算是一个不可或缺的产品与玩物。从时尚女人到商务男人、从总统先生到刚懂事的孩子……顷刻之间貌似整个人类的十指与钱包都被乔帮主的苹果系列所控制。
控制你十指和钱包的部分苹果产品
乔帮主控制了我们的十指,黑客却控制了我们的苹果。这段时间,黑客正在设法欺骗iPad用户让他们的PC遭受一种夺权病毒的感染,部分黑客们发出电子邮件,谎称提供苹果最新发布的iPad平板电脑的升级软件。这个邮件信息引导iPad用户访问一个表面看似真实的网站。这个网站好像提供iTunes在线商店的最新版本的软件,但是,实际上是向用户计算机安装恶意代码。在线发表的消息称,由于iPad自从发布以来已经销售了60多万台,恶意软件制作者显然对于摧毁这个有希望的派对很感兴趣。一旦安装了这个恶意软,这个恶意软件就会为黑客提供一个进入用户计算机的后门,让黑客控制用户的计算机。
这是网络犯罪分子利用热门话题和重要新闻骗过人们的防备并且利用陷阱网站或者电子邮件侵入用户计算机的一种标准的做法。
2010年08月,根据赛门铁克以及私营企业Lookout和Vupen这三家安全公司称,苹果iPad、iPhone和iPod touch等产品中使用的iOS软件中发现一个新安全漏洞,这个安全漏洞能够让黑客完全控制这些设备。操作系统
苹果iOS中的安全漏洞是在苹果移动设备中发现的一系列安全漏洞中比较新的安全漏洞。在今年的黑客大会上,安全专家发现在谷歌用于手机和平板电脑的Android移动操作系统中就存在一些安全漏洞。移动设备越来越容易受到攻击,因为在移动设备上运行的软件在过去的几年来越来越复杂,给移动设备提供了许多类似于PC的能力。操作系统
苹果iPhone 漏洞百出
移动安全公司Lookout的首席技术官Kevin Mahaffey称,“我们在非常复杂的软件中发现安全漏洞不应该感到意外。在感染iPad平板电脑或者iPhone手机之前,攻击者需要欺骗用户访问一个植入被感染PDF文件的网站。”Mahaffey并不知道犯罪分子利用这个安全漏洞控制苹果设备的事件。但是,电子厂商要提供一个补救措施防止这种攻击。
黑客越狱苹果iOS4.1系统 自由读取信息
在苹果iOS4.1系统发布几个小时后,著名黑客团队pod2g表示,他们已经发现了ios4.1的漏洞,利用此漏洞可“越狱”运行iphone手机。黑客们说,由于修补此漏洞需要对操作系统的底层代码做出重大改变,苹果公司将难以修补此漏洞。
黑客们建议使用“越狱”iphone的用户不要更新iOS,这有可能会使那些越狱运行的软件失效。而苹果公司表示,越狱会使iPhone的保修失效。苹果iOS4.1新增的功能包括Game Center游戏中心,HDR高动态范围拍照,iTunes商店电视剧集出租、Ping社交网络和高清视频上传等。
目前,一款新的iPhone漏洞刚刚被黑客Bernd Marienfeldt和Jim Herbeck发现。它可以让入侵者自由读取iPhone手机内记载的信息,并且最新固件3.1.3也受影响,用PIN来锁定电话在这个漏洞面前失效。
这种漏洞很有可能导致iPhone iRickRoll'd蠕虫等病毒再度爆发,特别是后台运行SSH,却没有修改默认密码的用户尤其容易受到影响。