开发者社区> 行者武松> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

苹果系统漏洞频现 锁屏密码完全失效

简介:
+关注继续查看

苹果iOS系统被指存在漏洞,其可能被利用使得锁屏密码完全失效。

安全研究公司“漏洞实验室”分析师本杰明·昆兹发布报告指出,通过一个应用程序升级漏洞,本地的恶意攻击者能够绕过密码锁屏保护,用户通过处理安装一个手机iOS应用程序导致漏洞的发生。恶意攻击者完全可以利用该漏洞,绕过锁屏密码,然后使目标设备出现应用程序无限循环现象。

报道称,这一漏洞已经在官方的苹果iOS v8。x、v9.0、v9.1和v9.2中被发现,部分iPhone和iPad设备亦不可避免,比如iPhone 5、iPhone 6和iPad 2等。目前还没有具体消息指明该漏洞是否能够影响其他的一些设备。

对于这一漏洞,简单来说,就是欺骗目标用户,获取访问权限进入一种新的模式,进而出现无限循环地运行程序问题,最终导致锁屏密码被停用。这一问题将会导致iOS设备关机,重启后的密码验证功能依然维持无效状态,因此恶意攻击者不用提供密码就可以控制访问设备。

报道指出,早在2015年10月,昆兹就向苹果产品安全小组方面报告了这一安全漏洞,但是截至目前该问题依然存在。其实,苹果以前也曾被发现过存在这样的漏洞,如2015年iOS 9系统存在的系统漏洞:可绕过锁屏密码访问联系人、照片等程序。报道称,iOS 9曾被誉为苹果“史上最重要升级”系统,在此前的发布会上,苹果官方表示iOS 9是被彻底重新设计的系统,从整个系统的最底层开始进行了全面提升,变得更为智能。iOS 9发布后24小时的安装率达到了17.32%,一举成为苹果史上更新速度最快的操作系统。不过,随后有用户迅速发现了这一系统漏洞。

本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
OKCC呼叫中心系统搭建与安装方式 人工外呼系统的优势
OK-CC呼叫中心技术,采用软硬件结合的架构方式、及分布式的IP技术,从多角度为企业提供整合的一体化解决方案;由于新技术的应用,在提供优质高效的客户服务的同时,大大降低了运营成本,给企业的客户服务带来震撼性的变革,共同辅助企业树立优秀的品牌形象。
59 0
vue中多行文字,多余的文字显示成...的css失效
vue中多行文字,多余的文字显示成...的css失效
63 0
云原生日志系统 EFK 实践(一)
云原生日志系统 EFK 实践
255 0
【PHP系列直播】深入理解 FastCGI 协议以及在 PHP 中的实现
直播地址 https://yq.aliyun.com/live/956 直播时间 2019年4月9日 20:00 主讲人 周梦康(楚松) 点击关注专家阿里云资深研发工程师,《深入 PHP 内核》作者之一 内容提要 传统 CGI 工作原理分析客户端访问某个 URL 地址之后,通过 GET/PO...
2028 0
Web安全系列(三):XSS 攻击进阶(挖掘漏洞)
本篇文章当中会以`permeate`生态测试系统为例,分析网站功能,引导攻击思路,帮助读者能够快速找出网站可能存在的漏洞。
1597 0
iCloud Keychain加密曝漏洞,允许攻击者窃取各类信息
本文讲的是iCloud Keychain加密曝漏洞,允许攻击者窃取各类信息,据安全公司Longterm Security指出,一个未被报告的 iOS 安全漏洞破坏了 iCloud 的端到端加密功能,并且可能允许攻击者窃取密码,信用卡和任何的其它文件信息。
1530 0
OSX系统中root密码失效的解决办法
刚遇到OSX操作系统的root密码失效。即使输入正确的密码也无法进入系统。可以重新设置Root密码恢复一下 【Mac设置Root密码]   Mac系统重新设置root用户密码   如果不知道root用户密码,需要重设。
670 0
VBS调用系统API
如Beep的API声明为 Public Declare Function Beep Lib “kernel32″ Alias “Beep” (ByVal dwFreq As Long, ByVal dwDuration As Long) As Long 则使用方法如下 '创建对...
1321 0
+关注
行者武松
杀人者,打虎武松也。
17111
文章
2569
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载