Win7之家( afsion.com.cn):iPhone 4越獄代表Safari移動版有嚴重漏洞
蘋果iPhone 4前幾天被順利越獄,破解方法出乎所有人意料:打開一個頁面滑動滑塊即可,和離開待機狀態(tài)一樣方便。
安全人員對此表示,這種炫耀式的破解方法正說明Safari瀏覽器的脆弱,這種問題應該出在之前爆出的PDF加載漏洞上,瀏覽器越獄的出現(xiàn)讓這種漏洞的可被利用性被完全證實。
這意味著如果有惡意的網(wǎng)站被Safari訪問,則您的手機將完全被控制,目前這個階段還沒有惡意攻擊出現(xiàn),但黑客完全可以用反向工程技術來分析出漏洞所在。
蘋果已經(jīng)承認該問題,不過似乎還沒有做出修正的動向,目前包括3.2.1以上的iOS固件均包含該問題,在此期間唯一的辦法是不要用iPhone、iPad等處理PDF文檔。
評論列表
查看所有 條評論