為防勒索病毒,蘋果未雨綢繆修復大量iPhone/Mac系統漏洞

PingWest品玩5月16日報道,上周五開始,勒索病毒肆虐全球,雖然遭受攻擊的是Windows電腦,但蘋果也未雨綢繆,修復了大量iPhone、iPad和Mac電腦的漏洞。美國時間本周一,蘋果推出iOS 10.3.2和macOS 10.12.5,分別完成了23個和30個安全漏洞的修復。

在這些漏洞中,兩個iBooks應用的漏洞讓攻擊者能隨意打開網站並在內核植入惡意代碼。同時,蘋果還在WebKit發現了十多個漏洞,利用這些漏洞,黑客可以發動跨站腳本攻擊。安全專家發現,iOS的漏洞中,有一個能讓黑客直接讀取受保護的數據,用戶的密碼和機密信息都會受到波及。在Mac平台,iBooks也是漏洞重災區,該應用的一個漏洞會讓安全沙盒失效,這樣黑客就能輕鬆盜取用戶的數據了。

本次修復的Bug中,有一半都是谷歌的Project Zero找到的,這是Google內部專門負責尋找漏洞的團隊。上個月蘋果也曾對macOS上的漏洞進行過封堵,但安全專家王爾德認為它們並沒有解決內核錯誤的問題,修復后問題反而會更嚴重。

為了你的信息安全,趕快去升級吧。

更多精彩請關注我們的微信公眾號:PingWest品玩(wepingwest)

新聞線索請投稿至:wire@pingwest.com


想在手機閱讀更多iPhone資訊?下載【香港矽谷】Android應用
分享到Facebook
技術平台: Nasthon Systems