1500款iOS應用存在漏洞黑客可盜取隱私數據

來源:appleinsider 2015-04-23 10:37 http://m.413629.com/ 海峽都市報電子版

[摘要]包括Uber、雅虎和微軟等表示已經對應用進行修改，不過目前來看依然還暴露在漏洞之下。用戶可通過網絡搜索工具查看哪些應用存在漏洞或者已經被修復。

　　根據本周一份最新的調查報告顯示，目前大約有1500款iOS系統應用程序存在安全漏洞，可以被黑客繞過HTTPS-crippling竊取用戶密碼和其它敏感數據，包括密碼、銀行賬戶等。

　　根據來自SourceDNA分析公司的一份報告稱，該漏洞存在于早期版本的AFNetworking中。AFNetworking是一個開源的網絡開發框架，允許開人員在自己的應用中添加網絡功能。而存在漏洞的AFNetworking版本為2.5.1，在今年1月份發布。通過這個版本AFNetworking開發的應用可能引起一個錯誤，被處于相同Wi-Fi網絡的黑客通過偽造的SSL證書和HTTPS解密數據，利用一個假冒的安全套接字層證書即可發動攻擊。正常情況下，這個假冒的證書立即就會被識破。但由于2.5.1版本代碼的邏輯錯誤，它并不會對該假冒證書進行驗證，因此被視為合法證書。

　　據悉，這個問題首先被ArsTechnica指出，而當時的AFNetworking只是簡單的跳過了驗證檢查機制。雖然目前AFNetworking已經通過三周前的2.5.2版本更新解決了這個問題，但是現在仍然還有許多iOS應用依然存在這些有問題的代碼，包括阿里巴巴、Uber、Movies by Flixster、Citrix OpenVoice Audio Conferencing等著名公司旗下的應用在內。

　　據悉，目前暴露在該漏洞下的iOS應用已經超過1500款。SourceDNA表示在App Store所有140萬款應用中，大約有100萬都在使用AFNetworking進行開發，其中包括了所有的免費應用以及排名前5000款付費應用。

　　在SourceDNA公布漏洞之前，該公司已經私下與開發者進行聯系敦促其解決這個問題。包括Uber、雅虎和微軟等表示已經對應用進行了修改，不過目前來看依然還暴露在這個漏洞之下。用戶可以通過專門的網絡搜索工具來查看哪些應用存在漏洞或者已經被修復。

　　上周，互聯網安全研究員Patrick Wardle表示OS X 10.10.3系統更新未能完全解決RootPope問題，而這一缺陷將會導致Mac軟件訪問沒有驗證的證書。同時Patrick Wardle表示他已經針對此問題與蘋果取得了聯系，并且出于公共安全的考慮，對外隱瞞了該問題的細節。

相關閱讀:: 奇跡暖暖12-9公主級怎么搭?12-9公主級搭配推薦2016-03-15

熊貓TV女主播打屁股兔兔沒穿內褲直播被禁封(圖)2016-03-16

悲劇！全球首款4K屏手機索尼Z5P升級安卓6.0...2016-03-13

新聞娛樂福建泉州漳州廈門

德化牛母岐層林盡染五彩斑斕

全軍學習貫徹黨的二十屆四中全會精神宣講首場報告會舉
2025-11-04 10:05
男子曬妻子買了15雙一樣的勃肯鞋網友：其實每雙都不
2025-11-04 10:04
2025年立冬時間是幾月幾號幾點今年立冬是哪一天
2025-11-04 10:04
男子15年內6結6離 5任前妻都成債主被騙女性從70后到0
2025-11-04 10:04
中央網信辦：開展“清朗·十五運會和殘特奧會網絡環境
2025-11-04 09:55
較強冷空氣明起登場新一輪雨雪天氣將自西向東影響我
2025-11-04 09:55
賦能“流動中國”！10項移民管理創新舉措發布
2025-11-04 09:54

猜你喜歡:: 真我GT8標準版官宣徐起：挑戰最強標準版2025-09-28

種地時肥料越多土壤越肥沃嗎？螞蟻莊園課堂今天答案最新10月12日2025-10-11

vivo X300系列入網全球首發天璣95002025-08-19

評論(1500款iOS應用存在漏洞黑客可盜取隱私數據) 已有0條評論: 您需要登錄后才可以評論，登錄| 注冊

來說兩句吧.......

登錄 | 注冊

匿名發表

熱門評論:

日韩在线视频一区_久久不射2019中文字幕_国产91精品久久久久久久_天堂va蜜桃一区二区三区漫画版

1500款iOS應用存在漏洞 黑客可盜取隱私數據

1500款iOS應用存在漏洞黑客可盜取隱私數據