404 Not Found

404 Not Found


nginx/1.23.3
您当前的位置:浙江在线 > 衢州频道 > 财经频道 > 财经新闻
苹果App Store存在漏洞 恶意程序能轻易通过审批
浙江在线衢州频道 时间: 2013-08-20 09:07:40

  8月18日编译据美国科技资讯网CNET报道,研究者再次让一款恶意程序顺利通过了苹果App Store的应用程序审批过程,这证明了苹果应用商店仍然存在漏洞。

  麻省理工学院著名科技杂志Technology Review发布的一份研究报告称,来自佐治亚理工学院的一组研究人员开发了一款特别的应用程序,该应用程序被伪装成了一款新闻阅读软件,在该软件被下载安装到手机后,它能够重新编码变成一款恶意程序。实验证明,苹果的安全审核程序无法识别这种伪装的恶意程序。

  一旦通过远程配置成功,该软件就能够执行各种任务,如发送短信、电子邮件、在Twitter上发布消息、拍照、拨打电话,甚至重启系统。

  研究人员称,苹果在测试过程中仅让该应用程序运行了几秒钟。苹果将该应用程序发布到了应用商店中,并成功地下载到了手机上,不久研究人员就将它删除了。

  这次测试是在今年3月进行的,该测试的方法和结果已于本周在华盛顿特区举行的Unsenix安全研讨会上予以了公布。

  苹果声称,自从了解到此次研究中发现的漏洞以来,该公司已修改了它的iOS安全系统。但是,它并未透露是否已更改它的应用程序审核过程。

  这并非研究者首次让恶意程序蒙混过关,入驻苹果应用商店。在2011年,知名安全研究员查理-米勒(Charlie Miller)也做过同样的事情。席勒在苹果应用商店中发布了一款名为InstaStock的股票查看程序,该程序可以利用他自己的服务器来获得新的代码。而根据苹果应用商店的规定,这种行为是被严令禁止的,这样的应用程序也是无法通过审核的。

  长久以来,苹果一直在吹嘘App Store的安全性,它的很多高管甚至用它来抨击竞争对手。在今年3月三星推出Galaxy S4的前夕,苹果首席营销官菲尔-席勒(Phil Schiller)就在Twitter上发布消息呼吁人们“小心安全”,并链接了网络安全提供商F-Secure的一篇报告,该报告称Android安全威胁正在逐日攀升。在接受路透社和《华尔街日报》采访时,席勒还抨击过Android平台的其他方面。

来源: 腾讯科技 作者: 乐学 编辑: 单春盈
分享到: 浙江微博
版权和免责声明
凡注有"浙江在线·衢州频道"或电头为"浙江在线·衢州频道"的稿件,均为浙江在线独家 版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"浙江在线·衢州频道",并保留"浙江在线·衢州频道"的电头。
关于我们 | 广告服务 | 网站律师 | 版权声明 | 联系我们 | 技术支持
网络违法犯罪举报网站 | 12321网络不良与垃圾信息举报受理中心 | 12300电信用户申诉受理中心 | 12318全国文化市场举报网站
增值电信业务经营许可证:浙B2-20080242 | 广告经营许可证号:3300008000006 | 互联网新闻信息服务许可证:国新网3312006001 | 网络文化经营许可证:浙网文[2012]0216-022号
信息网络传播视听节目许可证:1105110 | 互联网出版许可证:新出网证(浙)字21号 | 互联网医疗保健信息服务:浙卫网审[2012]19号
工信部备案号:浙B2-20080242-1 | 广播电视节目制作经营许可证:(浙)字第57号
© 浙江在线新闻网站版权所有,保留所有权利