全国免费热线:
当前位置: 首页 > 手机新闻 > iOS 9.3.5修复了三个安全问题

iOS 9.3.5修复了三个安全问题

悟空刷机网 / 2016-08-26
[] [] []

 今天凌晨,苹果突然发布了iOS 9.3.5版本,更新日志只有简单的一句:提供了重要的安全性更新,推荐所有用户安装。

其实,此前的iOS 9.3.4版本就是为修复安全漏洞而发的,这次的iOS 9.3.5则牵涉出了iOS历史上最大的一个漏洞。

iOS 9.3.5绝密内幕!国内大牛详解iOS史上最大漏洞

根据苹果公布给开发者的资料,iOS 9.3.5修复了三个安全问题,分别是:

- CVE-2016-4655:WebKit漏洞,用户点击触发

- CVE-2016-4656:内核信息泄露漏洞
 
- CVE-2016-4657:内核内存损坏漏洞

它们都是0day漏洞,质量极高,但这一次,并不是单纯的几个漏洞那么简单……

iOS 9.3.5绝密内幕!国内大牛详解iOS史上最大漏洞

通过采访国内盘古、涅槃越狱团队后了解到,苹果发布此次安全性更新的前一天,以曝光大规模监视任务为己任的多伦多蒙克全球事务学院的公民实验室就发布了关于最新苹果0Day漏洞的详细研究报告,并将它们命名为“三叉戟”漏洞。

这组漏洞究竟有多牛X呢?

1、这组漏洞全部是0Day漏洞,即在曝光之前,除了漏洞的发现者,没有任何人知道这个漏洞的存在;

2、用户只需要轻轻点击黑客发来的的链接,手机就会被远程越狱,黑客瞬间获得手机的最高权限;

3、利用最高权限,黑客可以远程对用户的iPhone进行操作、控制,查看手机摄像头、窃听用户谈话和录音、查看用户的应用信息,可以说是为所欲为。

简单地说,黑客只需要利用一个链接,就可以彻底控制你的iPhone,相当于“远程越狱”!

这种级别的iOS漏洞一直是个江湖传说,人们经常说起,但就是没有人见过,直到现在……

iOS 9.3.5绝密内幕!国内大牛详解iOS史上最大漏洞

那么这组漏洞究竟为神马被曝光出来呢?故事的起因是这样的:

盘古团队核心成员DM557(陈晓波)还原了这种“远程越狱”的全过程:

1、攻击者首先通过 SMS 短信把一个链接发送给目标任务,当目标任务点击链接之后,会访问攻击者的一个网站。

2、攻击者的网站上会放置一个针对 Mobile Safari 的攻击程序,这个程序中,包含了MobileSafari Javascript 引擎的一个 0day 漏洞。

3、攻击程序被执行之后,攻击者会通过浏览器获得手机的执行权限。此时攻击者的权限还只是被囚禁在沙盒之内。

4、接下来,攻击者通过两个内核漏洞(一个内核信息泄露漏洞+一个内核代码执行漏洞)获得内核执行权限。

5、获得内核执行权限后,攻击者就完成了手机越狱。这时他会关闭一些iOS的安全保护机制,比如开启rootfs的读写,关闭代码签名等等。

6、完成攻击之后,入侵者就成为了手机的“主人”,可以实现对手机通信、流量的全面监听。

作为越狱大神,DM557没有吝惜对这种越狱的赞赏之情。

这个JavaScript漏洞可以在系统开机的时候攻击iOS系统,也就是说系统重启的时候,还会走一遍攻击流程,有点类似之前的“完美越狱”。

360涅槃团队负责人高雪峰则指出,iOS早期,远程越狱是曾经实现过的,但上一次还是iOS 4.3.3代,已经是2011年的往事了。

高雪峰强调:iOS在每一次大版本的升级中,几乎都会加入一个非常有力的安全防护机制,如今五年过去,远程越狱iOS的难度成几何数级增长,尤其是iOS 7之后,这种级别的漏洞几乎绝迹,所以远程越狱的难度根本不能同日而语。

总结来说,iOS的世界已经产生了一种凶狠的“瘟疫”,可以分分钟让你的iPhone天塌地陷,不过幸运的是,我们已经有了抵挡这种“瘟疫”的疫苗,这就是 iOS 9.3.5,所以一定一定要升级!

然而,谁又能知道,是否还有和“三叉戟”一样凶残的漏洞正在地下涌动,在人们猝不及防的时候,再次席卷世界呢? 

用户评论
暂时还没有任何用户评论
用户名: 匿名用户
E-mail:
评价等级:
评论内容:

相关商品

山寨苹果手机刷机包

more

Q77TD-V1.0.1-33...
开机苹果logo亮了又灭怎么办...
山寨苹果x刷机包下载,s89p...
优思w2018刷机,H981_...
高仿三星s9+恢复出厂设置没有...
假苹果手机能不能刷机?回答是肯...
版本:892AH0A.V79 ...
双网大器4刷机包,主板:F96...
W9200_WZ_2QG_OL...
小米手机线刷包大全,线刷救砖。
ROM刷机包大全
ios10.3.2正式版,苹果...
Win10 Mobile RS...
山寨苹果6s手机刷机包版本:M...
SP Flash Tool D...
高仿苹果6s刷机包更新:M71...
高仿苹果6plus中病毒,w9...
高仿国产6plus手机开机机器...
刷机包优化相关BUG说明
Q39+_PT_HD_T2_M...
高仿苹果6s无法开机,M718...
清除emmc是什么意思?
6splus升级 iOS 10...
高仿6s原厂售后线刷包,Q32...
刷机包下载,刷机多少钱?
恢复出厂设置之后,变成英文版本...
蝶变6plus/蝶变9999p...
国产苹果6plus版本LT60...
山寨苹果手机版本Q33刷机包,...
刷机提示【4032】的原因分析...
高仿苹果6splus版本W92...
山寨苹果6s plus白苹果开...
解决设置应用程序不存在 m71...
山寨手机怎么刷机?需要注意什么...
组装三星s6没有中文怎么办?
基带丢失怎么办?
山寨苹果手机刷机方法,最详细的...
手机怎么刷机?
精仿iphone6s版本A16...
精仿苹果6p刷机包A253C_...
高仿苹果6plus刷机包,Q3...
开机进不去系统怎么办?
设置显示应用程序不存在怎么办?
高仿苹果手机开不了机,进不去桌...
MTK6582 MTK6735...
酷派锋尚Max,11月25日,...
MTK平台智能手机强刷工具sp...
史上最全的手机包集合~
dbphone蝶变6plus/...
刷机遇到"PMT change...
手机自动下载软件怎么办?
MTK4032错误怎么办?MT...
手机插电信4G卡能上网不能打电...
HDC-I6S
Q33 hd的机型芯片为658...
蝶变9999PLU官网 仿苹果...
山寨苹果6plus刷机,Q33...
蝶变6plus刷机包,n: D...
蝶变6plus三网通版本刷机,...
蝶变6PLUS DB6PLUS...
Windows 7 电脑刷机装...
GooPhone i6 谷峰6...
蝶变6plus怎么刷机?DBp...
【高仿苹果6plus刷机包 a...
谷峰10月新出的谷峰i6新版本...
采用MTK6582刷机包下载
真移动联通4g,6735处理器...

手机新闻

more

win10 18936已知问题...
Win10 18936.100...
Win10 18392更新内容...
VIVO Z1/Z1i解锁密码...
优思w2018忘记密码怎么办?
Win10 18912修复蓝屏...
Win10 18912.100...
iphone已停用链接itun...
iOS12.3.1怎么样?包含...
iOS12.3.1带来的最大变...
Win10 18908更改、改...
iOS 12.3 正式版升级怎...
升级ios12.3系统之后,变...
Windows 10 Insi...
Win10 18898改进和修...
优思w2018刷机详细教程,优...
Windows 10 Insi...
Win10 18895.100...
Windows 10 Insi...
Win10 18894(20H...
win10 18890.100...
Windows 10 Buil...
Win10 18885.100...
Windows 10 Insi...
Win10 18875.100...
Win10 18865改进和修...
苹果12.2系统耗电吗?
IOS 12.2续航和信号再次...
iOS12.2正式版升级体验好...
ios12.2什么时候出?双卡...
iOS 12.2正式版和iOS...
iOS 12.2正式版更新了什...
iOS 12.2正式版怎么样?...
三星s6 edge+密码忘记了...
苹果手机没有中文怎么办?高仿苹...
Win10 18860(20H...
Win10 18362.1改进...
win10 18361更新,有...
Win10 18361.1更新...
iOS12.2正式版什么时候更...
Win10的照片应用程序更新,...
搜狗智能录音笔C1多少钱?
优思w2018最新刷机包(低配...
开机安卓机器人可以修改吗?
ios12.1.4好用吗?io...
三星s9英文怎么调中文,山寨三...
假三星s8+变成英文怎么办?恢...
Windows 10 Insi...
Win10 18358改进和修...
A8232刷机包,高仿苹果刷机...
iOS12.2怎么样?iOS ...
Win10 18855.100...
windows Insider...
Windows 10 183...
Win10 18356(19H...
Kindle亚马逊电子书忘记家...
Win10 18353改进和修...
Win10 18353.1 (...
Windows 10 Insi...
Win10 18850的新功能...
Windows Server ...
Win 10 18351改进和...
Windows 10 Insi...
iQOO手机怎么样?最新一代的...
黑莓keyone更新系统,升级...
Win10 18348已知问题...
Win10 18348改进和修...
Windows 10 Insi...
Win10 18845改进和修...
Windows 10 Insi...
Win10 18346.1改进...
高仿w2018刷机包,宏为w2...
优思W2018怎么区分优思高低...
诺基亚9 PureView怎么...
iOS 12.1.4正式版兼容...
iOS 12.1.4问题很多,...
Windows 10 1834...
Win10 18841更新内容...
Windows 10 1834...
微软今日发布了新版Office...
© 2005-2019 悟空刷机网 版权所有,并保留所有权利。

共执行 43 个查询,用时 0.125000 秒,在线 109 人,Gzip 已启用,占用内存 3.988 MB
Powered by ECShop v2.7.3 
安全联盟
baidu
互联网 www.baidu.com
rss