谷歌公布苹果iPhone大量漏洞

　　日前，谷歌project zero安全团队公布了iphone存在的14个安全漏洞，且这些漏洞已存在两年左右。根据相关条例，project zero团队此时公布漏洞并无任何问题。

　　project zero披露了一项史无前例的黑客攻击行动，目标群体为对苹果用户，该攻击直到今年1月才中断。该攻击持续了30个月，黑客们利用一小部分已被入侵网站，将恶意软件传递给iphone用户。用户只要访问网站即被入侵，无需进行任何交互，就有可能让黑客获得信息、照片、联系人和位置信息。今年2月，苹果在一次软件更新中修复了这些漏洞，但谷歌表示肯定还有其他一些问题有待解决。

　　谷歌project zero是一个研究和发布其在公共软件中发现的安全和隐私漏洞的组织。该组织周四晚间表示，iphone的这些安全漏洞已经存在了两年。这些漏洞让攻击者可以访问iphone用户的照片、位置信息、私人信息等等。

　　在谷歌通知苹果之后，苹果于今年2月发布了ios 12.1.4，这也是谷歌现在公开谈论这些漏洞的原因。谷歌表示，此次攻击没有针对特定的iphone用户，只要用户访问一个受感染的网站就可能会被攻击。而此次攻击“可能每周影响数千名访问者”。据project zero威胁分析小组（tag）的说法，黑客利用14种不同的漏洞从iphone上获取私人信息。

　　其中一个漏洞允许攻击者访问私有消息。tag指出，攻击者可以在受害者的手机上获得“未加密的、使用whatsapp、telegram和imessage等流行的端到端加密应用程序发送和接收的信息的纯文本”的数据库文件。tag表示，攻击还可能让黑客获得联系人、gmail消息、照片和实时位置信息，并指出攻击者还可以安装应用程序。

　　这些漏洞现在已经被修复，但谷歌表示，“就我们所看到的活动而言，几乎可以肯定还有其他一些问题有待解决。”

(showdig("5812");)   (showdown("5812");)