新闻链接:
49dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6i4K6u0W2K9i4c8^5K9h3&6%4k6h3&6Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6p5K6i4K6u0r3x3o6j5H3y4q4)9J5c8U0b7&6y4K6b7&6x3W2)9J5k6i4y4Z5N6r3#2D9
新闻时间:2013-06-04 09:11
新闻正文:
6月4日消息，据国外媒体报道，乔治亚理工学院的安全研究人员发现了一种新的攻击iOS设备的方法。只要利用修改过的充电器就可将任意软件在1分钟内上传到iOS设备。
据研究人员介绍，所有用户都处于危险之中，因为黑客并不需要与用户进行交互。黑客甚至能够隐藏应用程序，使它们不在设备应用程序列表中显示。充电器本身体积不小，基于名为BeagleBone的微型Linux PC。因此目前它还不太可能被植入一个普通的iPhone或iPad充电器外壳中，但是难保未来不会。
目前尚不清楚，该发现的真实性。苹果的iOS设备默认情况下采用“沙箱”安全机制，只安装和运行数字签名有效的应用程序。但是据称这款新工具可以轻松绕过苹果的安全防御系统。
乔治亚理工学院的安全研究人员将带着这款充电器出席7月的黑帽安全会议，演示他们的研究成果。研究人员将详细介绍如何使用USB绕过苹果的防御机制的方法，并为苹果提供防御这一攻击的解决方案。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
