研究人员释出iOS核心概念验证攻击程式
2017-08-25 16:51:01 | 来源:ithome | 投稿:米阳 | 编辑:dations

原标题:研究人员释出iOS核心概念验证攻击程式

示意图,与新闻事件无关。 任职于Zimperium的行动安全研究人员Adam△Donenfeld本周释出了锁定iOS核心的概念验证攻击程式ziVA,适用于iOS△10.3.1与之前的版本。ziVA是利用7个iOS漏洞打造而成,这些漏洞都存在于App...

示意图,与新闻事件无关。

任职于Zimperium的行动安全研究人员Adam△Donenfeld本周释出了锁定iOS核心的概念验证攻击程式ziVA,适用于iOS△10.3.1与之前的版本。

ziVA是利用7个iOS漏洞打造而成,这些漏洞都存在于AppleAVEDriver模组中,可造成记忆体毁损,允许骇客扩张权限,进而掌控受骇装置。Donenfeld今年3月已向苹果揭露相关漏洞,苹果则于5月的安全更新修补了漏洞。

虽然外界预期ziVA可成为开发iOS越狱程式的关键,然而,Donenfeld强调,发表此一概念验证程式是为了教育目的,也可供IT管理员或渗透测试人员进行评估,不应被用在其他状况。

此外,ziVA也只适用于iOS△10.3.1与更早期的iOS版本,Donenfeld也呼吁一般使用者应升级到最新版的iOS,以免受到受到漏洞或攻击程式的影响。

tags:

上一篇  下一篇

相关:

FBI逮补涉及美国人事管理局被骇事件的中国恶意程式掮客Yu Pingan

示意图,与新闻事件无关。 图片来源: FBI 根据外电报道,美国联邦调查局(FBI)本周一(8/21)在洛杉矶国际机场逮补了一名中国程式设计师暨资安研究人员Yu△Pingan,指控他所提供的Sakula恶意程式涉及多项针对美国

Zerodium以50万美元悬赏行动传讯的零时差攻击程式

专门收购零时差漏洞与攻击程式的Zerodium在本周三(8/23)扩大了收购范围,以50万美元悬赏各种行动传讯程式的远端攻击程式与本地权限扩张漏洞,涵盖SMS/MMS、iMessage、Telegram、WhatsApp、Signal、Facebook、Viber

两款恶意程式逃过Google Play的安全扫描

锁定应用程序安全的Securify及云端资安业者Zscaler本周二(8/22)不约而同地揭露了现身于Google△Play的两款恶意程式—《Earn△Real△Money△Gift△cards》与《Bubble△Shooter△Wild△Life》。Zscaler的Android安全

Igexin行动广告SDK暗藏恶意程式下载功能

行动程式开发人员要嵌入广告SDK时可能要更加小心了,行动资安业者Lookout在本周指出,中国制的Igexin行动广告SDK的某些版本含有恶意外挂程式下载功能,可能危及行动用户的隐私,且Google△Play上就有超过500款行动程

没更新不能飞,DJI释出强制性安全更新,否则就要禁飞

中国无人机制造商DJI于本周一(8/21)释出Spark掌上型无人机的韧体更新,并宣布若在9月1日前没有升级,Spark就会被禁飞。此次Spark的韧体更新主要改善了该无人机的电池管理系统,优化飞行时的供电性能,此外,还新增

站长推荐: