堪比iCloud 艷照門，蘋果系統(tǒng)再曝嚴(yán)重漏洞

好萊塢艷照門事件后，蘋果系統(tǒng)再曝嚴(yán)重漏洞，這次遭殃的不僅是手機(jī)iOS系統(tǒng)，搭載OS X系統(tǒng)的Mac電腦甚至更不安全。來(lái)自中美的六位研究人員稱，惡意軟件可以通過(guò)這些漏洞獲取手機(jī)和電腦中多達(dá)千個(gè)應(yīng)用的密碼。

惡意應(yīng)用借助漏洞可以繞過(guò)沙箱及其他安全保護(hù)措施進(jìn)入App Store，然后從其他應(yīng)用的鑰鏈中獲取密碼，竊取其他應(yīng)用的隱私數(shù)據(jù)，劫持網(wǎng)絡(luò)端口，并假扮不同的應(yīng)用攔截某些對(duì)話。

目前已成功攻破的應(yīng)用和服務(wù)包括：iCloud、gmail、Google Drive、facebook、Twitter、Chrome、1Password、Evernote、Pushbullet、dropbox、Instagram、whatsapp、Pinterest、Dashlane、AnyDo、Pocket。微信中保存的照片也能利用這些漏洞被輕松獲取。

據(jù)估計(jì)，能被攻擊的iOS應(yīng)用有數(shù)百個(gè)，OS X應(yīng)用更是多達(dá)幾千個(gè)。漏洞一旦被黑客利用，這么多的應(yīng)用密碼被竊，其慘烈程度一點(diǎn)不亞于去年的艷照門事件。

研究員Luyi Xing表示，他們?cè)缭?014年10月就向蘋果匯報(bào)了安全漏洞，此后又兩次將此事告知蘋果，蘋果當(dāng)時(shí)表示需要6個(gè)月時(shí)間來(lái)修復(fù)漏洞。他們按照蘋果的要求保密六個(gè)月，但至今不知道蘋果在這方面的進(jìn)展，于是就公之于眾了。

據(jù)悉，這些漏洞在最新版的iOS 8.4、OS X 10.10依然存在，但不知道未來(lái)的iOS 9、OS X 10.11是否仍然存在。

• 《無(wú)限暖暖》Mac版上線時(shí)間 蘋果電腦Mac玩《無(wú)限暖暖》攻略放送
• 《無(wú)盡夢(mèng)回》11月21日公測(cè)，蘋果電腦Mac玩《無(wú)盡夢(mèng)回》攻略
• 配備M4芯片！蘋果新款14英寸MacBook Pro配置曝光
• 不刪檔！不限量！《蛋仔滑滑》iOS終測(cè)下載今日開啟！
• 馬斯克再次嘲諷蘋果缺乏創(chuàng)新 質(zhì)疑500億美元研發(fā)費(fèi)用