蘋果昨日推出 iPhone 與 iPod Touch 的安全修補程式,以修復可能引發駭客控制裝置的弱點。
iPhone OS 3.1.3 的修補程式修正了作業系統中多項元件,包括 CoreAudio 、 ImageIO 、 Recovery Mode 和 WebKit 的弱點。
這些弱點一旦被利用,可能讓駭客得以在使用者的 iPhone 或 iPod Touch 上執行程式碼,並存取上面的資料,蘋果指出。可能被用以入侵瑕疵的檔案格式,包括 MP4 音樂檔或 TIFF 圖片檔格式。
由於過去駭客較常找 Windows PC 的碴,使得蘋果的產品能倖免於難。但隨著蘋果 Macs iPods 和 iPhone 的大受歡迎,也開始受到攻擊者的注意。
去年夏天的黑帽駭客技術安全大會上,專家們展示在蘋果產品中發現到的安全弱點。該公司的政策向來是不對安全問題做評論,只會在釋出修補程式後才會討論瑕疵。
黑帽大會上,Dai Zovi 曾預言,一旦 Mac 市佔率上升,駭客就會開始瞄準 Mac 。他也預測 Mac 的安全性不如預期。
「Mac 並沒有金鐘罩、鐵布衫。」Zovi 當時告訴路透社說。
在同一場大會上,《Mac 駭客手冊》一書作者 Charlie Miller 說,蘋果已逐漸強化安全性,但還不足以阻擋駭客攻擊。
