新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › 手机与数码 › 乔治亚理工学院：iOS存在重大漏洞，可绕开安全机制 ...

精华好帖回顾
· Lanshan: 营养无敌，无面粉无黄油的 Orange Almond Cake （全程详图） (2011-6-2) lanshan	· 蜜早牌cheese cake (2006-4-18) 小蜜早儿
· 在悉尼养老院做义工的收获 (2015-7-28) stevenwu73	· 日本樱花季前的关西（大阪，姬路，京都，神户，宇治）7天行（图巨巨巨巨多）\| 4月19日全文更新完毕 (2019-3-25) ylbeethoven

查看: 866|回复: 2

乔治亚理工学院：iOS存在重大漏洞，可绕开安全机制 [复制链接]

lingyang

银靴族

发表于 2013-8-6 22:54 |显示全部楼层

此文章由 lingyang 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 lingyang 所有！转贴必须注明作者、出处和本声明，并保持内容完整

乔治亚理工学院信息安全中心的研究人员发现了苹果iOS平台的两个重大的安全漏洞。这两个漏洞允许恶意软件通过iOS设备外设或者正常的授权iOS应用被安装到苹果的移动设备上。

GTISC副教授Paul Royal同时也是计算机学院的研究科学家说：”苹果采用了强制性的应用程序审查过程，以确保只有经过批准的应用程序可以运行在iOS设备上，它使得苹果用户在使用任意iOS应用时感到安全。但是我们已经发现了两个iOS弱点来避开这个应用审核流程。

通过不同的方法，研究人员Tielei wang和billy Lau可以将恶意软件通过特洛伊木马是的应用和设备外设俺找到iOS设备上。Wang的做法是将那些会被苹果的应用审查拒绝的恶意代码隐藏起来。一旦恶意程序绕过了许可机制并且被安装到了一个用户设备上，攻击者就可以通过恶意软件发起攻击。

more details:
http://www.gatech.edu/newsroom/release.html?nid=225501