Google研究人員發現6個iOS漏洞，尚未完全修復，可遠程操控手機？

摘要：其實，這並非iOS第一次出現漏洞，幾乎每次推送新的系統總會出現一點小bug，而蘋果每次更新iOS系統也都是為了修復一些細小的漏洞，給用戶帶來更好的體驗。上周蘋果發布iOS 12.4版本試圖修復漏洞，昨晚美國媒體ZDNet報導了其中5個漏洞的詳細信息和演示用攻擊代碼，而未公布的那一個漏洞還未得到修復。

歐界報導：

對於大多數用戶而言，之所以選擇iPhone就是因為iOS系統，因為和安卓系統相比，iOS系統更加流暢，給用戶帶來的生態體驗更棒。然而，沒想到的是，iOS系統漏洞百出。日前Google安全團隊Project Zero的兩名成員發現了iOS中的6個無交互安全漏洞，這6個漏洞可以通過iMessage客戶端發起攻擊。上周蘋果發布iOS 12.4版本試圖修復漏洞，昨晚美國媒體ZDNet報導了其中5個漏洞的詳細信息和演示用攻擊代碼，而未公布的那一個漏洞還未得到修復。

研究人員稱，這6個安全漏洞中有4個可以使用第三方設備遠程操作惡意代碼，「有心」的攻擊者只需向有惡意代碼的手機發送一條錯誤格式的信息，而用戶打開查看之後惡意代碼就會生效，屆時用戶數據很有可能遭到泄露。

其實，這並非iOS第一次出現漏洞，幾乎每次推送新的系統總會出現一點小bug，而蘋果每次更新iOS系統也都是為了修復一些細小的漏洞，給用戶帶來更好的體驗。2017年蘋果推出的iOS 11就因為bug太多而飽受爭議，甚至被美國果粉稱作蘋果史上最垃圾的操作系統，不僅導致續航能力變差，而且還導致手機無緣無故黑屏等。更慘的是，當時Google安全團隊Project Zero還發現一個致命安全漏洞，這一漏洞可以使蘋果手機越獄，將蘋果推向了輿論中心。好在蘋果後期進行了漏洞修復，不過話又說回來，現在正規管道上有一大把軟件供用戶使用，越獄軟件也漸漸消亡。

不得不說的是，Google旗下的安全團隊Project Zero真的是太給力了，在發掘主流系統漏洞方面一直都表現得很積極，速度也很快，不僅可以檢測出手機系統中的漏洞，也能將電腦中的漏洞找出來。而且值得一提的是，其並不會惡意利用這些bug，而是給開發商發出警告，並提醒廣大用戶避免被惡意攻擊者利用，讓系統開發者盡快修復漏洞，給廣大用戶提供一個安全的使用環境。

目前，大家還是要警惕垃圾信息，避免遭到惡意攻擊，導致數據泄露等，畢竟現在還有一個漏洞未修復。想必目前蘋果方面也在積極尋找解決此漏洞的措施，早日更新系統。不知道對於蘋果iOS系統出現漏洞一事，你有何看法？

界讀環球最新科技，深度剖析行業動態

歐界原創出品，轉載請註明出處

>Google研究人員發現6個iOS漏洞，尚未完全修復，可遠程操控手機？