腾讯发现苹果iOS安全漏洞，苹果公开致谢

2023-5-5 23:06| 发布者: 开心| 查看: 11| 评论: 0

阅读字号:

摘要: 　　10月2日消息，昨天腾讯安全旗下的微信公众号发文称，苹果再次公开致谢，腾讯安全玄武实验室再现漏洞“收割”技能。　　文章称，苹果正式发布苹果iOS 11操作系统，这 ...

　　10月2日消息，昨天腾讯安全旗下的微信公众号发文称，苹果再次公开致谢，腾讯安全玄武实验室再现漏洞“收割”技能。
　　文章称，苹果正式发布苹果iOS 11操作系统，这一系统相较苹果iOS 10迎来多项重大更新，且可以支持自iPhone 5S以后的所有机型。在系统升级的同时，苹果公司在官网同步发布了苹果iOS 11以及Safari 11的安全更新，其中特别强调，苹果已修复了腾讯安全玄武实验室提交的两大安全漏洞，并为此表示感谢。
　　据IT之家了解腾讯安全实验室此次发现的是一个漏洞编号为CVE -2017-7085，具体威胁表现为，在苹果iOS 11和Safari 11之前的版本中，当用户浏览网络时，可能会因访问恶意网站而导致地址栏被篡改，这将对用户隐私安全带来极大威胁。现在，苹果已通过状态管理的改进搞定了用户界面不一致问题，修复了该漏洞。
　　此漏洞的攻击原理：这属于URL欺骗漏洞，或称地址栏欺骗，可以让黑客篡改用户当前地址栏中的URL。比如当用户访问A网站，假如被黑客修改了后，虽然你打开后发现很像A网站，但其实这个页面可能是仿制的，当你输入用户名和密码，你的账户就被盗取了，其实就是俗称的钓鱼网站。
　　而苹果官方也对此事件作出了致谢：

　　其实发现漏洞的组织机构与不在少数，而能获得苹果官方致谢的确实不多，据了解这是国内少数安全研究团队能够获得的特别认可。

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

		自动登录	找回密码
密码			请使用中文注册

腾讯发现苹果iOS安全漏洞，苹果公开致谢

最新评论

相关分类