黑客使用应用程序窃取iOS和OS X中的密码数据

2020-03-21 10:56:22

最近小茹姐发现黑客使用应用程序窃取iOS和OS X中的密码数据这个话题相信很多小伙伴们都很感兴趣吧,那么今天就带大家了解下黑客使用应用程序窃取iOS和OS X中的密码数据的具体详情,那么小茹姐就来给大家说说具体的一些问题吧,希望对大家有所帮助。

大学研究人员发现了iOS和OS X中的一个安全漏洞,该漏洞使已安装的应用程序可以利用Apple的跨应用程序资源共享和通信来窃取其他应用程序和Apple的钥匙串The Register中的密码。报告。该小组表示,他们能够将恶意软件上传到成功通过App Store审查程序的应用程序中。下载该应用程序后,研究人员便能够突袭用户的钥匙串,以窃取iCloud,Mail应用程序以及Google Chrome浏览器中存储的所有内容的密码。该团队能够从Chrome窃取银行凭证,从微信复制照片并获得对流行的云服务Evernote的访问权。发现大量OS X和iOS应用样本中有近90%被“完全暴露”于攻击中。首席研究员Luyi Xing表示,他的团队于2014年10月将问题告知了苹果,并遵守了苹果要求推迟6个月发布该研究报告的要求,但自从提供该研究结果的预先副本以来没有回音。2月到苹果。苹果没有对此事发表评论,但是谷歌的Chromium安全团队此后删除了Chrome的Keychain集成,称该安全漏洞可能无法在应用程序级别解决。拥有浏览器扩展程序1Password的AgileBits表示,在该团队被披露四个月后,他们的公司没有找到抵御这些攻击的方法。由于该恶意软件是在经过Apple审查程序的应用程序中交付的,因此,目前针对iOS和OS X用户的唯一保护措施是在下载应用程序之前仔细检查开发人员,并警惕通常由Keychain处理的登录提示。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。