手机版| 您好,欢迎访问中国机电产品交易网! 网站地图| 联系我们
当前位置: 首页 » 行业资讯 » 国内资讯 » 正文

苹果被曝存手机应用密码被盗巨大漏洞

放大字体  缩小字体 发布日期:2015-03-27
核心提示:近日,国内漏洞发布平台乌云网发布消息,苹果iOS系统存在漏洞,这一漏洞可导致非越狱iOS设备的账号、密码等敏感信息被黑客窃取,发布者称支付宝、微信等手机应用都可能会因此“中招”。25日,支付宝、微信分别回应称,都已对软件进行升级,将通过技术手段对恶意软件进行检测和拦截。
   “越狱了的苹果不安全”,这是不少“果粉”的惯常想法,不过没有越狱的苹果手机也有危险了。近日,国内漏洞发布平台乌云网发布消息,苹果iOS系统存在漏洞,这一漏洞可导致非越狱iOS设备的账号、密码等敏感信息被黑客窃取,发布者称支付宝、微信等手机应用都可能会因此“中招”。25日,支付宝、微信分别回应称,都已对软件进行升级,将通过技术手段对恶意软件进行检测和拦截。

  漏洞发布者“蒸米”描述称,iOS上存在漏洞,黑客可以通过对URL Scheme(网页地址协议)进行劫持,可在未越狱的苹果系统上盗取支付宝和微信支付的账号密码,而且在目前最新的iOS8.2版本中,这一漏洞仍未被修复。由于该漏洞是系统漏洞,因此影响所有iOS应用,其中包括支付宝等支付软件。

  腾讯手机管家安全专家陆兆华告诉记者,该漏洞并非网传的那么神秘,其实很多业内人士和技术开发人员都知道这一漏洞,但是由于产品的很多功能都要用到网页地址协议,因此很多人不得不选择继续使用。

  什么是网页地址协议?陆兆华介绍,这是手机应用从一个应用跳转到另一个应用的中间桥梁,例如一些团购应用在支付环节时需要跳转到第三方支付工具的页面中。由于苹果iOS系统没有对响应的权限管理、校验等机制进行保证,黑客就可以在用户操作不同应用间跳转时插入恶意手机应用生成伪装页面,诱导用户输入账户和密码等信息。

  25日,微信方面回应表示,经过核查,暂未发现针对微信的此类恶意软件,“为避免该漏洞产生安全风险,我们已通过技术手段对该漏洞进行应对,增强微信iOS防护措施,实时监测并拦截恶意软件。”

  微信相关负责人表示,即使用户的微信账户信息被通过不法手段获取,在新设备登录时还需要通过手机短信验证,否则同样无法登录微信并使用微信支付。

  支付宝25日同样回应表示,已对支付宝钱包进行了升级,通过技术手段对恶意软件进行检测和拦截。

  究竟该如何把这一漏洞从源头上“消灭”? 陆兆华表示,苹果可以通过限制手机应用的ID滥用来保证网络地址协议的安全。对于第三方软件而言,则需要通过增加安全检测,例如检测网页地址协议是否被劫持、获得网页地址协议处理顺序等等来防止自身被劫持。

  陆兆华建议,在苹果官方未修复此漏洞之前,尽量不要安装来历不明的软件,特别是企业证书类软件。此外要养成良好的下载APP的习惯,选择知名度较高的手机应用,无论越狱与否尽可能都在苹果应用商店中下载。

 
 
分享到:0
 
 
[ 行业资讯搜索 ]  [ ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]
 
 

 
0条 [查看全部]  相关评论

 
推荐行业资讯
图文资讯
我国有望率先建成空间太阳能电站 国网南京公司“管家式”智能机器人正式“上岗”
安徽合肥2017年前7个月经济“成绩单” 科学仪器开放共享助力基础研究开启新一轮“加速跑”
点击排行

客服热线:0551-69106578 业务咨询:0551-69106578 邮箱:2268263116@qq.com

媒体合作: 点击这里给我发消息   在线客服: 点击这里给我发消息

Copyright (c) 2012 机电产品交易网 . 版权所有 皖ICP备12004440号-2