蘋果計畫修復 iPhone SMS 瑕疵

蘋果據報正在針對iPhone中處理簡訊相關的程式弱點,該弱點可能被攻擊者用來控制手機執行未授權的程式碼。

蘋果據報正在針對 iPhone 中處理簡訊相關的程式弱點,該弱點可能被攻擊者用來控制手機執行未授權的程式碼。

IDG News Services 報導,蘋果獲報後,已經開始製作修補程式,預計在本月的 Black Hat USA 安全大會之前發佈。

蘋果沒有立即對此回應,但 iPhone 有弱點也並不是頭一遭。 iPhone 3.0 軟體就包括 46 項安全弱點的修補程式。

在 7/25 至 7/30 日的 Black Hat 大會上,安全研究員 Charlie Miller 就計畫在公佈這項弱點。

Miller 週四在新加坡的 SyScan 安全大會上曾提及 iPhone 這項弱點,但因和蘋果有協定而拒絕透露細節。

Miller 也未立即對此回應。但他計畫在 Black Hat 大會 2 場演說「Post Exploitation Bliss: Loading Meterpreter on a Factory iPhone」及「Fuzzing the Phone in your Phone」中公佈細節。

前者將解釋如何將程式注入 iPhone 行程位址空間 (process address space),後者則探討如何利用稱為模糊測試 (fuzzing) 的技術把 SMS 訊息注入到 iPhone 、 Android 手機及 Windows  Mobile 裝置。

Miller 曾因首先發現到 Safari 瀏覽器上的弱點而在CanSecWest 大會上獲獎。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link