神刀安全网

研究员发现iOS9系统漏洞,苹果不服:这是钓鱼

据外媒Ars Technica报道,Check Point Software的安全研究员在iOS9中的移动设备管理(MDM)界面中发现了漏洞,该漏洞可以让攻击者执行“中间人攻击”(man-in-the-middle)。

研究员发现iOS9系统漏洞,苹果不服:这是钓鱼

Check Point在Black Hat Asia 2016大会中报告了这一漏洞,根据他们的描述,黑客可以发送一个连接到受害人的设备中并全权控制设备上的MDM软件,从而再将恶意软件推送到设备中,同时还能够远程执行其它配置更改。不过值得一提的是,该漏洞只会对加入了MDM系统的设备造成影响,包括那些加入了BYOD项目的设备。

为了控制用户的设备,黑客需要注册苹果的企业开发者项目并获得一个软件签名认证。然后,黑客就能够诱使用户并获得应用授权,这样手机的各种设置和数据便会几乎被曝光。

该报道还指出,苹果能够对App Store中的应用进行全面且严格的控制,但对于企业应用商店却没有同等的控制权。

苹果发言人表示:“这是钓鱼攻击的典型例子,这并非iOS漏洞。”

微信搜索“ IT之家 ”关注抢6s大礼!下载 IT之家 客户端(戳这里)也可参与评论抽楼层大奖!

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 研究员发现iOS9系统漏洞,苹果不服:这是钓鱼

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮