新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › 手机与数码 › 乔治亚理工学院：iOS存在重大漏洞，可绕开安全机制 ...

精华好帖回顾
· 向AgeanSea学习 - 一个year 1孩子的 2007学年教育开支预算 (2007-2-2) rdcwayx	· 第一次坐cruise 出海游! (上了相片，有更新) (2005-9-25) leski
· 买好了，交个小作业，贴几张pic (2009-2-6) sarasun	· 谈谈澳洲公立和私立医院的区别，私保的作用，急诊的分类和流程，以及墨尔本几个主要公立私立医院的特点 (2011-8-19) 宝屁屁

查看: 846|回复: 2

乔治亚理工学院：iOS存在重大漏洞，可绕开安全机制 [复制链接]

lingyang

银靴族

发表于 2013-8-6 21:54 |显示全部楼层

此文章由 lingyang 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 lingyang 所有！转贴必须注明作者、出处和本声明，并保持内容完整

乔治亚理工学院信息安全中心的研究人员发现了苹果iOS平台的两个重大的安全漏洞。这两个漏洞允许恶意软件通过iOS设备外设或者正常的授权iOS应用被安装到苹果的移动设备上。

GTISC副教授Paul Royal同时也是计算机学院的研究科学家说：”苹果采用了强制性的应用程序审查过程，以确保只有经过批准的应用程序可以运行在iOS设备上，它使得苹果用户在使用任意iOS应用时感到安全。但是我们已经发现了两个iOS弱点来避开这个应用审核流程。

通过不同的方法，研究人员Tielei wang和billy Lau可以将恶意软件通过特洛伊木马是的应用和设备外设俺找到iOS设备上。Wang的做法是将那些会被苹果的应用审查拒绝的恶意代码隐藏起来。一旦恶意程序绕过了许可机制并且被安装到了一个用户设备上，攻击者就可以通过恶意软件发起攻击。

more details:
http://www.gatech.edu/newsroom/release.html?nid=225501