Foxit修補iOS 4的PDF漏洞防堵越獄

Foxit(美商福昕軟體開發有限公司)獲知此訊息後,隨即研究解決方案,並在24小時內,也就是8月5日由Foxit全球總裁熊雨前宣布Foxit已迅速解決此一漏洞困擾。

8月4日驚傳蘋果(Apple)生產的iPhone、iPad和iPod Touch使用的作業系統iOS4系統出現PDF安全性漏洞,使用內建瀏覽器閱讀PDF檔案就會給予駭客入侵的機會。

蘋果方面坦承這項安全漏洞確實存在,但尚未提出解決方案時,專注於電子出版及檔案處理領域並不斷鑽研PDF核心技術研發工作的Foxit(美商福昕軟體開發有限公司)獲知此訊息後,隨即研究解決方案,並在24小時內,也就是8月5日由Foxit全球總裁熊雨前宣布Foxit已迅速解決此一漏洞困擾。

專門破解蘋果iOS作業系統裝置的iPhone Dev Team,在上周末釋出了jailbreakme越獄線上破解版,包括iPhone 4越獄軟體,讓使用者可在iOS裝置上的瀏覽器連結,安裝未經官方授權的應用程式。Foxit發現此線上破解版是利用iOS上的兩個安全漏洞,引發Foxit高度關注並立即研究解決方案。

熊總裁指出,此次蘋果iOS4系統發生的漏洞很容易被駭客加以利用,「要利用這個漏洞,只需要用戶使用內建的Safari瀏覽器訪問一個網址即可。該網站會自動載入一個簡單的PDF檔案,其中的字體內隱藏了特殊的程式。」美國知名的科技網誌Gizmodo的耶穌‧迪亞茲(Jesus Diaz)在網誌中寫到,「當iOS設備試圖顯示這個PDF檔案的時候,檔案內的駭客程式就會使系統出現堆疊溢位,從而給予駭客程式對系統的完全控制權。」利用漏洞攻擊以後,駭客便可取得在蘋果設備上為所欲為的權利,包括在使用者未知的情況下刪除檔案、安裝程式等。這個漏洞和2007年出現iPhone的TIFF圖片漏洞類似。

Foxit的研究人員發現此次蘋果系統發生漏洞的原因是iOS4系統在執行字元描述指令的過程中,有一個地方沒有被檢查出堆疊溢位,因而造成主機堆疊溢位。Foxit將這個檢查過程加進PDF閱讀器中,就可以解決安全漏洞問題。

熊總裁同時提到,目前Foxit正積極創新研發適用於蘋果iPhone和iPad平臺的PDF閱讀器,希望能盡快提供廣大的iPhone和iPad用戶一個閱讀PDF的安全途徑!iOS4系統發生的漏洞對桌上型電腦使用之PDF閱讀器影響較小,但Foxit仍會盡快運用福昕自行開發的PDF核心技術研發出桌上型電腦PDF閱讀器的修復版本,以提供蘋果及國內外蘋果平臺開發商採用!

福昕軟體這個消息發佈後,或許對一般使用者來說是好消息,但對於某些用戶來說,不能再利用這個漏洞來破解iPhone或者iPad了!Foxit表示,此次安全性漏洞能被順利解決是件好事,iPhone和iPad用戶又可以放心的瀏覽PDF了,「破解」畢竟不是正道!

關於我們

自1990年創刊UXmaster雜誌,1991年獲得美國LAN Magazine獨家授權中文版,2006年獲得CMP Network Computing授權,2009年合併CMP Network Magazine獨家授權中文版,2014年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、MIS、IT人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2017 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416