亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

　　曾幾何時，不越獄是iOS設(shè)備用戶的一道天然安全屏障。如今，隨著“假面攻擊”的出現(xiàn)，95%的iOS設(shè)備，包括iPhone和iPad都不能幸免。

　　FireEye的安全研究人員通過對“Wirelurker”的研究發(fā)現(xiàn)， 這種名為“假面攻擊”的方式能夠電子郵件或者短信的方式使得黑客能夠在未越獄的iPhone或者iPad上安裝應(yīng)用。

　　黑客可以利用iOS的一個漏洞， 利用相同名字的應(yīng)用來替換掉原來的合法應(yīng)用。 這個漏洞在iOS7以后的系統(tǒng)都存在。 這也就使得大約95%的iOS設(shè)備都會潛在地遭受這樣的攻擊。

　　在FireEye提供的一個演示中， FireEye的研究人員演示了如何把一個真正的Gmail應(yīng)用替換成一個虛假的應(yīng)用， 從而竊取用戶的登錄信息并且獲取用戶的所有郵件。

　　“假面攻擊”為黑客提供了一個新的攻擊方式， 那就是可以利用社交工程等方式攻擊沒有越獄的設(shè)備，用惡意軟件將原生的應(yīng)用替換掉。而且“假面攻擊”可以通過無線網(wǎng)絡(luò)進(jìn)行。 此外，“假面攻擊”可以利用蘋果為原生應(yīng)用提供的私有API， 使得黑客可以成功的繞過移動設(shè)備管理軟件（MDM）的檢測。

　　“我們在2014年7月已經(jīng)通知了蘋果， 據(jù)我們所知， 蘋果正在解決這一問題。”FireEye的發(fā)言人說。“這一漏洞的存在是因為iOS沒有強制檢查應(yīng)用的證書與綁定的標(biāo)識的一致性。 黑客可以在用戶安裝時修改安裝提示信息。 在惡意軟件替換掉原生應(yīng)用后， 原來應(yīng)用的數(shù)據(jù)并沒有被擦除，并且惡意軟件能夠訪問到。 ”

　　“Wirelurker是第一個已知的利用假面攻擊的惡意軟件。 幸運的是， 它還沒有造成更大的破壞。”FireEye認(rèn)為。 由于蘋果還沒有發(fā)布補丁， FireEye建議用戶只安裝來蘋果官方App Store的應(yīng)用或者來自本公司應(yīng)用商店的應(yīng)用。