安全團(tuán)隊(duì)Project Zero威脅分析小組曝光iPhone存在14個(gè)安全漏洞
據(jù)外媒報(bào)道稱,安全團(tuán)隊(duì)Project Zero威脅分析小組(Threat Analysis Group)發(fā)現(xiàn),iPhone存在14個(gè)安全漏洞,這些漏洞已經(jīng)存在了兩年。
Project Zero表示,用戶只要訪問一個(gè)網(wǎng)站,就有可能讓黑客獲得信息、照片、聯(lián)系人和位置信息。今年2月,蘋果在一次軟件更新中修復(fù)了這些漏洞,但顯然不夠這徹底。
據(jù)Project Zero威脅分析小組(TAG)的說法,黑客利用14種不同的漏洞從iPhone上獲取私人信息。
其中一個(gè)漏洞允許攻擊者訪問私有消息。TAG指出,攻擊者可以在受害者的手機(jī)上獲得“未加密的、使用WhatsApp、Telegram和iMessage等流行的端到端加密應(yīng)用程序發(fā)送和接收的信息的純文本”的數(shù)據(jù)庫文件。
TAG表示,攻擊還可能讓黑客獲得聯(lián)系人、Gmail消息、照片和實(shí)時(shí)位置信息,并指出攻擊者還可以安裝應(yīng)用程序。這些漏洞現(xiàn)在已經(jīng)被修復(fù),但谷歌表示,“就我們所看到的活動(dòng)而言,幾乎可以肯定還有其他一些問題有待解決?!?/p>