為什么iOS一定要升級(jí)到最新？思科揭秘背后真相

最近，思科公司的研究人員發(fā)現(xiàn)除了最新版本的蘋果系統(tǒng)以外，此前的所有版本的iOS或OS X都存在共同的安全漏洞，涉及iOS以及桌面OS X系統(tǒng)。

以往微軟Windows用戶總是被蘋果用戶調(diào)侃不安全，其實(shí)并沒有哪個(gè)系統(tǒng)能百分百保證自己沒有漏洞，只是用戶量多少?zèng)Q定有沒有那么多的技術(shù)宅與黑客發(fā)現(xiàn)與否。

該漏洞由思科的安全專家發(fā)現(xiàn)，思科公司旗下網(wǎng)絡(luò)安全部門Cisco Talos的研究員泰勒·博安(Tyler Bohan)發(fā)現(xiàn)，黑客會(huì)向你發(fā)送包含.TIF格式(類似JPG或GIF的圖片格式)文件，一旦用戶接收那么就能執(zhí)行相關(guān)代碼允許黑客訪問設(shè)備的內(nèi)部?jī)?chǔ)存和密碼。當(dāng)你接收都被感染的文件時(shí)，惡意代碼就會(huì)在目標(biāo)設(shè)備上執(zhí)行，讓黑客可以訪問你設(shè)備的內(nèi)存，并獲得儲(chǔ)存的密碼。受害者甚至沒有機(jī)會(huì)預(yù)防這種攻擊。

也就是說黑客僅僅通過發(fā)送一條iMessage信息就可以訪問你的設(shè)備。通過發(fā)給你感染病毒的iMessage，黑客就可以獲得你的密碼，他們唯一需要的就是你的手機(jī)號(hào)碼。同樣的攻擊還可通過電子郵件或誘使用戶使用蘋果瀏覽器Safari訪問含有病毒圖片的網(wǎng)站發(fā)動(dòng)。

為了避免被黑客利用這個(gè)漏洞來侵犯用戶隱私，思科專家建議用戶用戶升級(jí)至iOS 9.3.3或者El Capitan 10.11.6及更高版本，因?yàn)榇饲暗膸缀跛�有版本，包括蘋果的移動(dòng)操作系統(tǒng)iOS以及和OS X桌面系統(tǒng)都存在這一問題。

針對(duì)尚未升級(jí)的用戶，專家還提出了一個(gè)暫時(shí)的解決方案。安全研究公司Sophos提出快速修復(fù)這個(gè)安全漏洞的方法，即關(guān)閉iPhone上的iMessage應(yīng)用，不要使用MMS。但這意味著，你只能接受文本信息，無法接收?qǐng)D片文件。

目前，蘋果激活的設(shè)備全球保有量接近10億，而其中至少一億部設(shè)備有被黑客攻擊的風(fēng)險(xiǎn)。2015年，谷歌的安卓系統(tǒng)曾被發(fā)現(xiàn)Stagefright漏洞，該漏洞也是發(fā)送感染圖片傳播，全球大約有接近10億部安卓設(shè)備有此風(fēng)險(xiǎn)，不過谷歌很快修復(fù)了該漏洞。目前，蘋果還尚未發(fā)表任何意見。這里建議用戶還是盡早升級(jí)自己的系統(tǒng)到最新版本。

• 不刪檔！不限量！《蛋仔滑滑》iOS終測(cè)下載今日開啟！
• 《大俠立志傳》手游限量招募測(cè)試開啟！iOS開放預(yù)購(gòu)
• 蘋果公司批準(zhǔn)Epic游戲商城iOS版本認(rèn)證請(qǐng)求
• 彈窗管理工具CLPopoverManager的開發(fā)與應(yīng)用
• 《堡壘之夜》將于2025年底在日本市場(chǎng)iOS平臺(tái)推出!