作者: 下一位选手 时间: 2023-12-31
虽然iPhone配合“iOS”系统在流畅度和安全系数上遥遥领先对手,但近日卡巴斯基的三位安全研究员透露,iPhone可能会遭遇史上最复杂的黑客攻击。
iOS史上最大漏洞
虽然iPhone配合“iOS”系统在流畅度和安全系数上遥遥领先对手,但近日卡巴斯基的三位安全研究员透露,iPhone可能会遭遇史上最复杂的黑客攻击。
这种攻击称为“Operation Triangulation”,是一种零点击攻击,可以在不需要用户任何交互的情况下,完全控制目标设备。
攻击者可以通过iMessage发送恶意附件,利用名为CVE-2023-41990的远程代码执行漏洞,在用户打开iMessage时执行任意代码,并获得iPhone的最高使用权限以继续执行下一步操作,甚至安装间谍软件。
这种攻击涉及了四个零日漏洞和多个复杂的技术手段,卡巴斯基的研究员表示这是他们见过的“最复杂的攻击链”。
卡巴斯基的研究员建议,所有的iMessage用户都应该尽快升级到iOS 16.2或更高的版本,以防止受到这种攻击的影响。他们还建议用户应该定期检查自己的设备,看是否有异常的行为或程序。
0