继垃圾广告之后，iMessage 成为远程恶意代码入侵的窗口
发布时间：2023-03-06 15:42:11
相信很多使用 iPhone 的朋友们一定有过这样的经历：经常收到一些垃圾信息，而且内容几乎都是关于“澳门 * ”。这些广告的发送号码都不一样且都以 iMessage 发送，手动单独屏蔽电话号码可能无济于事。
除了让人头疼的 iMessage 广告以外，现在它又变成了远程攻击的窗口。许多人对手机安全隐患的理解还很单纯。我们总觉得，只要不点击可疑链接，不下载钓鱼软件，提高警惕性就万事大吉了。但人生总是防不胜防，哪怕你用的是 iPhone 也一样：现在不法分子只用给你的 iMessage 发一条消息，就能黑进你的手机了。
无交互漏洞
上周三在拉斯维加斯的黑帽安全大会上，谷歌公司 Project Zero 项目研究员展示了一系列 “无交互漏洞”。利用 iMessage 中一系列的 “无交互漏洞”，不法分子能通过它们远程执行恶意代码，读取用户数据。其中一个漏洞尤为奇特，攻击者发送一条特制的信息给目标用户，iMessage 服务器就会发回特定数据，比如用户的短信或是图片等。这种攻击过于强悍，甚至不需要用户打开 iMessage 就能实现。iOS 虽然有防止类似攻击的保护措施，但是由于这个漏洞利用了系统的底层逻辑，能够骗过 iOS 的层层防护 。
最佳解决办法：升级
一个不经用户操作就能泄漏信息的漏洞，毫无疑问是价值连城的。iOS 上的 “无交互漏洞” 一经发布，就在 * 上备受瞩目。据媒体报道，类似于谷歌此次公布的这些漏洞，每条的价格可能超过 100 万美元，这些漏洞信息的总价值甚至可能高达 1000 万美元。
开发者指出，这类漏洞几乎是无处不在的。在过去的一年里，他在 WhatsApp，FaceTime 和视频会议协议 webRTC 中都发现了类似的问题。
如何才能让自己免受 “无交互攻击” 的侵扰呢？答案是尽快更新手机操作系统和应用程序。苹果公司在最近发布的 iOS 12.4 和 Mac OS 10.14.6 中修复了纳塔利提出的 6 个 iMessage 漏洞。针对 “无交互漏洞” 的攻击一旦发生，恶意消息和呼叫会疯狂涌入，用户毫无还手之力。
不过话说回来，如果直接停用 iMessage 功能，这些攻击又能奈我何？玩笑归玩笑，安全最重要。
0
投稿猜你喜欢
WPS演示文稿是小伙伴们都非常熟悉的一款办公软件。在WPS演示文稿中我们可以为不同对象添加各种动画效果，我们也可以为同一个对象添加多个动画效- 欢迎观看 Luminar Neo 教程，小编带大家学习 Luminar Neo 的基本工具和使用技巧，了解如何在 Luminar Neo 中
- 作为一个功能齐全、功能强大的版本，win10的1909版本值得下载和安装。今天，小编告诉你，这个系统值得下载，无论是玩游戏还是办公室。真的很
- 我们现在购买的电脑几乎预装的系统都是Windows10系统，但是对于一些特殊人群来说，只想使用win7系统。那么如果选择重装win7系统应该
- 有win7系统用户在登录qq游戏大厅的时候，发现不显示网页，游戏也不显示画面，导致无法玩qq游戏，为什么会发生这样的情况呢？如何解决win7
- 许多用户在使用电脑的时候经常会遇到一些问题无法正常的进入到电脑系统中，这个时候有些用户就会选择恢复笔记本电脑的系统，但是发现依旧恢复不了，这
- 因为使用win7系统的用户最多，所有小编需要些很多win7系统的教程，很多朋友不知道win7屏保怎么设置，今天小编就来教各位怎么设置win7
- 加载宏作为Excel的插件，为Excel 增加了各种各样的命令或功能，有点类似Photoshop的第三方滤镜。Excel 2003加载宏的文
- Bookends 一个功能齐全的Mac书籍管理软件，具有成本效益的参考书目，参考和信息管理系统，适合学生和专业人士。可以无缝地同步所有Mac
- 从事教育职业的很多小伙伴，经常会用WPS文字给学生出一些考试题，对于一些简单的考试题还行，如果遇到有些关于数据方程式的题目，很多小伙伴都不知
- 在macOS 中，底部的 Dock 区域可以用来放置常用的应用程程序，但macOS 却没有提供应用程序资料夹的功能，所以很多人的 Dock
- 很多用户在使用谷歌浏览器55版本时候想要查看编码，但是不知道一个怎样才可以看到，其实之需要安装一个插件就可以了，以下是小编整理的具体流程，一
- Excel中的内容分开具体该如何操作呢?下面是小编带来的关于excel表格内容分开的教程，希望阅读过后对你有所启发!excel表格内容分开的
- 在excel中怎么运用countifs函数，正确灵活掌握好它，会给我们的工作省力不少，今天，小编就教大家在Excel中运用countifs函
- LG是世界上最具创新力的公司之一，但光看其产品，你很难体会到这一点。很多人说，LG的消费电子产品老土、廉价且充满花哨不实用的功能。尽管LG在
- 在Win8.1系统中，在运行窗口中输入CMD可以调出命令提示符窗口，通过输入命令能够进行一些系统相关操作，比如查看系统信息等。有网友在输入命
- 在Excel数据处理中，有时需要输入立方时，如何在Excel2003输入立方呢，Excel2003、Excel2007、Excel2010可
- 微软最近在官方支持网站上发布了一份新文件，对 Outlook 在各种情况下的 PDF 问题提出了警告,本文为大家带来了详细内容以及解决方法，
- 我们都知道win7系统是自带截图快捷键的，且Win7屏幕截图的快捷键是固定的，用户可以通过自己设置Win7自动截图工具的快捷键，但是还是有很
- excel表格中如何换行？在excel中我们经常会碰到在一个单元格当中，怎么将输入的文字进行换行？在excel中换行的方法有很多种，那就是e
