- iPhone再曝安全漏洞 鍵盤輸入固件存在隱患
蘋果手機iPhone短信息中隱藏的安全漏洞于上周五的黑帽子安全會議中被發(fā)布，這也意味著公司不得不發(fā)布安全補丁來亡羊補牢。另一方面，硬盤輸入固件中發(fā)現(xiàn)的漏洞將迫使公司更快一部發(fā)布補丁。
實際上此次的漏洞并不僅僅局限于蘋果設(shè)備，據(jù)悉任何鍵盤應(yīng)用程序都可能存在此威脅。該程序應(yīng)用于任何輸入欄設(shè)置，可以記錄下之前用戶輸入過的信息。蘋果提供的鍵盤固件中整合了該功能。蘋果的鍵盤(包括筆記本和外接usb版本)中都整合了小容量的RAM和閃存，可以被用來安裝鍵盤登錄等固件內(nèi)容。另一方面，蘋果的鍵盤固件升級程序中沒有任何加密成分，并且不需要任何驗證，因此黑客利于該漏洞進行攻擊也成為了可能。一旦鍵盤登錄程序被寫入固件，他將不可能被其他反病毒軟件所偵測到，因為該程序并不存在于硬盤驅(qū)動器中。
大會上專家專門展示了如何利用該漏洞成功竊取用戶的密碼和個人信息。當然該漏洞的嚴重性還比不上短信功能。 李遠
輕松閱讀>>>>>
【編輯:劉霏】
商訊 >>
直隸巴人的原貼：
我國實施高溫補貼政策已有年頭了，但是多地標準已數(shù)年未漲，高溫津貼落實遭遇尷尬。
我國實施高溫補貼政策已有年頭了，但是多地標準已數(shù)年未漲，高溫津貼落實遭遇尷尬。
${視頻圖片2010}
本網(wǎng)站所刊載信息，不代表中新社和中新網(wǎng)觀點。 刊用本網(wǎng)站稿件，務(wù)經(jīng)書面授權(quán)。
未經(jīng)授權(quán)禁止轉(zhuǎn)載、摘編、復制及建立鏡像，違者將依法追究法律責任。
[網(wǎng)上傳播視聽節(jié)目許可證（0106168)] [京ICP證040655號] [京公網(wǎng)安備:110102003042-1] [京ICP備05004340號-1] 總機：86-10-87826688
Copyright ©1999-2025 chinanews.com. All Rights Reserved