谷歌曝光iMessage文件读取漏洞的概念验证视频

2019年08月28日 09:31 次阅读 稿源:cnBeta.COM 条评论

谷歌 Project Zero 团队刚刚发布了 iMessage 漏洞的一个概念验证视频,证实该 bug 会允许攻击者访问 iOS 设备上的文件。在本月早些时候于拉斯维加斯举举办的黑帽安全会议上,该漏洞就已经被拎出来讨论过。谷歌遵循了披露的规则,于今年 5 月向苹果通报了这一漏洞(CVE-2019-8646),让该公司有 90 天时间去作出修补。

访问:

苹果在线商店(中国)

Google iMessage.jpg

(图自:Natalie Silvanovich,via MSPU

作为 iOS 12.4 更新的一部分,苹果公司确实赶在漏洞公开的截止日期前完成了 CVE-2019-8646 的修补。

现在,发现该漏洞的谷歌 Project Zero 研究员 Natalie Silvanovich 发表了一篇深入讲解背后技术原理的帖子(传送门),感兴趣的朋友可以戳下方视频了解一下。

iPhone Remote File Read Demo(via

需要指出的是,尽管苹果努力将 iOS 打造成了一个较为封闭的生态(与谷歌 Android 平台相比),但这并不意味着该系统就更加安全,本文曝光的 iMessage 漏洞,就是一个完美的例子。

在此,我们建议 iPhone / iPad 等 iOS 设备用户尽快下载并安装更新,以抵御潜在的黑客攻击。

访问:

立即注册.com域名 为我的品牌代言!

对文章打分

谷歌曝光iMessage文件读取漏洞的概念验证视频

2 (18%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan