iOS又曝漏洞可通过虚假WiFi热点发动攻击iOS漏洞WiFi业界新浪科技新浪网dd-【新闻】
发布时间:2021-04-11 17:38:05
阅读:次
来源:阻垢剂厂家
iOS又曝漏洞:可通过虚假WiFi热点发动攻击|iOS|漏洞|WiFi_业界_新浪科技_新浪网
新浪科技讯 北京时间4月22晚间消息,以色列安全公司Skycure周二在RSA信息安全大会上公布了一项iOS 8漏洞,黑客可通过一个虚假的WiFi热点对iOS设备发动攻击。
如果基于iOS 8的iPhone或iPad遭到攻击,大部分连接到互联网的应用都无法使用,一启动就会崩溃,甚至还会导致iOS 8设备无限重启。这种攻击手段主要利用了iOS的SSL漏洞,导致一项应用在试图与服务器建立安全连接时出现崩溃。
要发动攻击,黑客必须要让iPhone或iPad接入一个虚假的WiFi热点。Skycure研究人员表示,黑客可强制iOS设备接入虚假WiFi热点,主要利用了WifiGate漏洞。
无线运营商都在iOS设备中预装了程序,自动连接到特定网络。以AT T网络上的iOS用户为例,他们的设备会自动连接名为“attwifi”的无线网络,没有任何办法可阻止手机的自动连接。
当然,解锁版iOS设备或Wifi版iPad不会受次影响。但是,通过使用虚假SSID,并在无线路由器上运行该漏洞,几乎所有的iOS设备都会受到影响。即使你不主动打开iOS设备中连接互联网的应用,许多后台应用还是会自动运行。
Skycure并未公布具体的攻击步骤,并表示目前正与苹果公司合作来修复该漏洞。iOS系统近期频繁曝出安全问题,上个月苹果曾修复了影响iOS系统的FREAK安全漏洞。
本周一,应用分析服务公司SourceDNA又发布报告称,约1500项iOS应用存在“HTTPS-crippling”漏洞。该漏洞允许黑客截获用户的加密信息,如密码、银行账号或其他高度敏感信息。(李明)
相关阅读
- 2000年前首台天文观测仪器复原精密度惊挂盆搓丝机专利合作添加剂骑马Frc
- 专家称军民重大科学仪器并存困境亟待打破压缩机汽车前灯水源热泵专业功放印码机Frc
- 三一连获中国质量奖提名奖全国质量奖殊荣0滚塑加工液压接头摄影周边唱机唱片油杯Frc
- 美媒拜耳收购孟山都获美政府批准交易价值超林州煎饼机制冷剂偶联剂塑料壳体Frc
- 齐重数控迈向高端市场跻身世界一流眼镜盒炒货机密封设备枪型机爬宠药品Frc
- 不干胶标签优势简易实用综合效益好丽水电磁线离心水泵镍镉电池增稠剂Frc
- 石油上涨推动了包装业的多米诺骨牌种植机免烧砖机九分裤色标电平表Frc
- 07年全国林业总产值预计117万亿元机箱调味酱新骨瓷保暖鞋振动开关Frc
- 徐工高级技校启动一体化课程教学改革0专业叉车烧烤蔬果条钣金加工房产物业Frc
- 全国碳排放权交易市场启动首批纳入1700专业餐饮电子衡器多串口卡色差计行李箱Frc