首页 电商 正文

iMessage曝安全漏洞 或导致用户照片失窃

2024-03-20 12:12
admin

据国外媒体报道,据约翰霍普金斯大学的研究员称,苹果的加密消息应用iMessage中存在一个安全漏洞,攻击者可以利用该漏洞窃取在用户之间发送的照片和视频。

据称,只要在9.3版本之前的iOS操作系统上运行的iMessage都可能受到攻击。但是研究员们称,拥有足够资源的攻击者也可以利用这个漏洞对最新设备发起攻击。

苹果本周一发布最新提升丁来修复该漏洞,因此研究员们暂时没有公布漏洞的关键信息。

苹果在声明中表示:“我们感谢约翰霍普金斯大学的研究员团队,他们发现了这个漏洞并告知了我们,让我们可以修复这个漏洞。”

据称,研究员们编写了相关软件来模拟苹果服务器并有系统地猜测用来保护照片的加密钥匙。

如果密钥是64位密钥,那么这通常会是一项非常困难的任务,但是每次猜出正确的密码数字,系统显然会让研究员们知道,这样就可以大幅减少猜测密钥的工作量。

虽然这种加密技术与苹果和FBI就iPhone解锁问题展开的口水仗没有直接的关系,但是约翰霍普金斯大学的研究员们称,调查部门可以利用现有漏洞获得iPhone中的信息,不一定非要技术公司与政府部门配合。

约翰霍普金斯大学计算机科学教授马修·格林(MatthewGreen)称:“即便是掌握着强大的技术和拥有非凡的译码专家的苹果也没有搞清这一点。我们还没有将最基本的加密问题解决好就开始讨论在加密系统中添加后门,我认为这太可怕了。”

相关文章

  • 拼多多漏洞单怎么找?拼多多如何捡漏?拼多多800元提现技巧(拼多多内部优惠券软件app)

    拼多多漏洞单怎么找?拼多多如何捡漏?拼多多800元提现技巧(拼多多内部优惠券软件app)   19年1月份拼多多出现大额优惠券漏洞事件。从当日凌晨开始,拼多多平台上出现重大BUG,用户可以直接领取100元无门槛优惠券。而且一直持续到上午10点左右拼多多平台才把漏洞修复。因为此次优惠券可以用于购买虚拟产品,不用发货的话费充值成为重灾区。  大部分消费者因为消息比较滞后都是等新闻报道以后才知道,顿时觉得自己错过了几百亿,痛心疾首的同时也很想知道类似这样的拼多多漏洞都是在哪里找到的?如何利用

    2024-03-18 10:25
  • 薅羊毛也有无间道:你以为的漏洞,很可能是营销

    薅羊毛也有无间道:你以为的漏洞,很可能是营销 欢迎关注“创事记”微信订阅号:sinachuangshiji文/苏琦编辑/魏佳来源:燃财经(ID:rancaijing)双11前,一则商家被羊毛党薅倒的消息在全网炸开了锅。,这也意味着,要通过非常丰富的语义和判断,才能知道到底是商家把价格设错了,还是真的很便宜。,今年1月20日凌晨,拼多多出现了“100元无门槛券随便领,羊毛党一晚薅掉2个亿”的大漏洞。

    2024-03-22 09:17
  • Android漏洞让应用能秘密录制视频:谷歌称现已修复

    Android漏洞让应用能秘密录制视频:谷歌称现已修复 新浪科技讯北京时间11月20日早间消息,安全公司Checkmarx发现,谷歌和三星等公司的Android智能手机存在一个安全漏洞,让恶意应用无需用户许可就能录制视频、拍摄照片和捕获音频,并将内容上传到远程服务器,这个漏洞有可能会让高价值目标的周边环境被智能手机非法记录。,该应用能在“隐形”模式下运行,消除相机快门的声音,还可以录制双向电话通话,并可将所有数据上传到远程服务器。,目前还不清楚为什么应

    2024-03-22 09:17
  • 美国国安局通知微软Win 10漏洞:微软称其已打补丁

    美国国安局通知微软Win 10漏洞:微软称其已打补丁 新浪科技讯北京时间1月15日早间消息,美国的两名联邦高级网络安全官员透露,美国国家安全局(NSA)最近几周提醒微软注意一个重大问题,这个问题影响到该公司的Windows10操作系统,在企业内部和消费者当中普遍存在。,以往,美国国家安全局总会对一些主要漏洞做保密处理,以便将其用作美国技术库的一部分。,为了防止给客户带来不必要的风险,安全研究人员和供应商在更新可用之前不会讨论漏洞细节。

    2024-03-22 08:53
  • 研究:博通芯片存在漏洞 部分iPhone可遭网络窃听

    研究:博通芯片存在漏洞 部分iPhone可遭网络窃听 新浪科技讯北京时间2月27日早间消息,据国外媒体报道,由于CypressSemiconductor公司和博通生产的WiFi芯片存在漏洞,“数十亿部设备”有可能遭到窃听。,Eset的研究人员表示,这些芯片被用在了数十亿部设备之中,其中就包括iPhone、iPad和Mac等苹果公司生产的设备。,一名苹果公司发言人确认,他们已经于去年10月通过系统升级在macOS、iOS和iPadOS系统中封堵了这个漏

    2024-03-22 08:38
  • 客户花钱雇黑客,竟是为Zoom找bug

    客户花钱雇黑客,竟是为Zoom找bug 掏钱换掉不香吗?来自合作伙伴的pushDropbox和Zoom自2018年起就达成了合作关系。,在此计划下,Dropbox会向发现合作伙伴平台中漏洞的安全研究人员提供奖励。,据纽约时报报道,Dropbox的年度黑客竞赛上,他们搞了一个山寨版Zoom——Vroom,要求研发人员对其进行破解。

    2024-03-22 08:10
  • 苹果中国回应iPhone邮箱漏洞:不予置评

     苹果中国回应iPhone邮箱漏洞:不予置评 新京报讯(记者许诺)4月23日,针对外媒报道有网络安全公司发现iPhone、iPad邮箱应用具有可被黑客利用的漏洞一事,新京报记者向苹果中国公司进行了求证。,在海外社交媒体上,一些业内人士也对能否通过该漏洞进行攻击持保留态度。,据报道,苹果方面已经开发了Beta版补丁程序,并将通过完整更新修复漏洞。

    2024-03-22 08:09
  • 苹果邮件应用被发现两个漏洞 安全公司称或已被利用

     苹果邮件应用被发现两个漏洞 安全公司称或已被利用 新浪科技讯北京时间4月23日早间消息,在网络安全公司ZecOps发现iPhone的漏洞可能会被黑客利用后,苹果计划推出补丁程序。,ZecOps创始人兼CEO祖克·阿夫拉汗(ZukAvraham)表示,黑客可以通过专门制作的电子邮件利用这些漏洞。,”用户可以通过使用Beta补丁保护自己,或者停用邮件应用,并暂时转用其他不受这一漏洞影响的方案。

    2024-03-22 08:09
  • 微软蠕虫级高危漏洞SMBv3攻击代码公布,请尽快修复!

    微软蠕虫级高危漏洞SMBv3攻击代码公布,请尽快修复! 这一漏洞的危害与“永恒之蓝”(EternalBlue)不相上下。,(SMB调用srv2!Srv2ReceiveHandler函数接收smb数据包细节)继“远程利用”再加码“本地提权”目前360方面已追踪到了该漏洞首个完整本地提权利用细节。,“本地提权”可使黑客实施网络攻击时获得系统更高权限,从而取得对攻击目标的控制权。

    2024-03-22 07:49
  • 周鸿祎:我们的未来世界将拥有这三大特征

    周鸿祎:我们的未来世界将拥有这三大特征 以下为其演讲内容节选:首先祝贺创业黑马“新基建产城交易大会”顺利举办。,大对手:过去提起360大家会想到免费杀毒,其实这已经是一个过时的概念。,大挑战:当我们快速进入全面的数字化时代,网络攻击和防御却严重不平衡。

    2024-03-22 07:37