找果论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 26|回复: 0

iOS曝ZipperDown漏洞 热门App几乎全中招

[复制链接]

1026

主题

1067

帖子

3246

积分

超级版主

Rank: 8Rank: 8

积分
3246
发表于 4 天前 | 显示全部楼层 |阅读模式

腾讯、阿里和网易的热门应用都受到影响,最近大家不要在不安全的网络下用手机。

iOS 又爆出漏洞了!不过这次更多是和开发者相关,而不是苹果公司。新漏洞名为 ZipperDown,由中国团队盘古实验室发现,他们现在已经在网站上放出了该漏洞的相关消息,表示有10%的应用受到了该漏洞的影响,包括微博、陌陌、网易云音乐、QQ 音乐等流行 App。


盘古实验室表示,这次的漏洞影响范围非常广泛,他们对搜集的168951个 iOS 应用进行了查询和测试,其中15979个可能受到该漏洞的影响,占比高达10%。并且是一个非常经典的安全问题,所以他们也没有想到这个漏洞在 iOS 应用中会如此普遍,现在也不会公开漏洞细节。

据介绍,如果在不安全的网络环境下使用存在漏洞的应用或者是在攻击者的诱导下使用某些应用程序的功能,就会触发这一漏洞,然后攻击者就能够获取应用中任意代码执行能力,简单来说,就是“为所欲为”。


并且盘古实验室也强调这一漏洞并不仅仅大规模存在于 iOS 应用中,Android 应用同样发现了该漏洞,更多情况后续将会公布。但是他们也表示,因为 iOS 具备沙箱等机制,所以对于 ZipperDown 漏洞的攻击范围有一定的限制。

如果你是开发者,那么盘古实验室呼吁你和他们建立联系,对方会告诉你漏洞细节并进行 ZipperDown 漏洞的排查。而如果你是普通用户,请不要在不安全网络环境下使用你的手机,毕竟受到漏洞影响的应用数量高达上万个。

如果你想查看自己的应用是否存在该漏洞,请前往“zipperdown.org”进行查证,经过找果网查证,大量腾讯、网易、阿里系的 App 都受到了影响,覆盖面非常广。




  欢迎关注找果网官方微信:找果网汇聚最新Apple动态,精选最热科技资讯。


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|找果论坛 ( 闽ICP备14018179号 )

GMT+8, 2018-5-20 23:32 , Processed in 0.083010 second(s), 21 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表