谷歌公布iOS 12.4漏洞详情:黑客可远程破解iPhone、打开相机与麦克风
程序员文章站
2023-03-07 14:06:41
屡屡在安全事件中立功的谷歌project zero团队表示,只需要花费几分钟就可以远程破解掉一台ios设备。
苹果用户不用太担心,该漏洞出现于ios 12.4系统中,...
屡屡在安全事件中立功的谷歌project zero团队表示,只需要花费几分钟就可以远程破解掉一台ios设备。
苹果用户不用太担心,该漏洞出现于ios 12.4系统中,在谷歌发现并报告给苹果后,后者已经在ios 12.4.1中予以修复。
根据谷歌公布的信息,掌握该漏洞的恶意分子只需要知道一台ios设备对应的apple id,就能在几分钟之内突破手机和账户密码,获取用户在本机的文件、照片、账户信息、邮件、双重认证代码等。
更可怕的是,破解者可以远程打开iphone用户的麦克风和摄像头。
据悉,该漏洞识别id为cve-2019-8641。谷歌专家samuel groß认为,漏洞暂时没有特别完美的解决办法,单次修复后还需日后打补丁进一步加固“防护墙”。
由此来看,升级到ios 13系统是更为稳妥的选择。