蘋果破功 App Store超過千個應用爆安全漏洞

網路安全公司指出蘋果App Store中有超過千個應用程式存有安全漏洞,

黑糖觀光工廠

,有被駭客入侵的疑慮。(圖/黃慧雯攝)

iOS用戶注意,

2018關鍵字

,小心你常用的App有安全漏洞,

台中聖賢堂

,恐被駭客利用的後門!根據網路安全公司FireEye的最新報告,

搬家紙箱

,他們發現一款名為JSPatch的軟體存在安全漏洞。這會為你的iDevice開後門,

台中瘦身美容

,成為易遭到惡意攻擊的目標!開發工具再爆出漏洞根據FireEye說法,

美白面膜

,有安全漏洞的JSPatch,

身體撥筋

,是一款可以協助開發者修改應用程式的開源軟體,

面膜

,能帶給開發者更多的自主權,

膠原蛋白何時吃

,但是並不符合蘋果的安全標準。JSPatch本身並非惡意軟體,只不過它的安全漏洞可能被駭客利用,作為入侵使用者設備的後門,並取得查看剪貼簿、麥克風、照片等個人隱私資料的權限。據FireEye統計,蘋果App Store當中目前可能有1220款App受到影響,資安上有疑慮,不過FireEye並沒有公布受影響App的清單。對此,蘋果並沒有予以回應。JSPatch可能引發的災情FireEye主管Josh Goldfarb指出,有心人士可透過先撰寫一個合法的App,等候蘋果審核通過上架App Store後,就可以向被JSPatch影響的iOS設備發出非法、惡意指令。而如果還能進一步取得Apple Pay或是其他電子錢包服務的訪問權限的話,還可能引發更嚴重的災情。iOS用戶如何因應?Josh Goldfarb建議,使用者要慎選App,僅下載你所了解、有必要性的App。並留意那些一直請求你批准權限的App,並且僅批准那些有必要開放的App請求。蘋果安全形象再度受挫蘋果所開發的軟體向來給人頗為安全、穩定的印象,然而過去宛如鋼鐵般堅固的資安城牆,近幾年來似乎逐漸出現裂縫。以2015年9月份數百款App被發現感染了XcodeGhost惡意程式的事件為例,蘋果還因此緊急下架了多款受感染的App。行動設備受攻擊機率逐年升高根據趨勢科技的報告,相對於過去,在行動設備越來越普及並且使用者依賴性日高的情況下,已致行動設備取代個人電腦,成為駭客們主要發動攻擊的目標。行動設備使用者不僅需要對於手中設備的建立起更高的資安意識,也須主動進行相關防護行動,以保設備與個人隱私及財產的安全。(中時電子報)

中時電子報財經新版

文章來源:FireEye,

本篇發表於 未分類 並標籤為 , , , , , , , , 。將永久鍊結加入書籤。

回應已關閉。