研究人員釋出iOS核心概念驗證攻擊程式 - iOS

Andy avatar
By Andy
at 2017-08-26T22:54

Table of Contents

研究人員釋出iOS核心概念驗證攻擊程式

http://www.ithome.com.tw/news/116471

文/陳曉莉 | 2017-08-25發表

任職於Zimperium的行動安全研究人員Adam Donenfeld本周釋出了鎖定iOS核心的概念驗證
攻擊程式ziVA，適用於iOS 10.3.1與之前的版本。

ziVA是利用7個iOS漏洞打造而成，這些漏洞都存在於AppleAVEDriver模組中，可造成記憶
體毀損，允許駭客擴張權限，進而掌控受駭裝置。Donenfeld今年3月已向蘋果揭露相關漏
洞，蘋果則於5月的安全更新修補了漏洞。

雖然外界預期ziVA可成為開發iOS越獄程式的關鍵，然而，Donenfeld強調，發表此一概念
驗證程式是為了教育目的，也可供IT管理員或滲透測試人員進行評估，不應被用在其他狀
況。

此外，ziVA也只適用於iOS 10.3.1與更早期的iOS版本，Donenfeld亦呼籲一般使用者應升
級到最新版的iOS，以免受到受到漏洞或攻擊程式的影響。

--

還沒更新的請趕快更新，不然會被壞人肛屁屁喔

--
推 obov: 雷姆教 雷姆教 雷姆幫你蕊懶叫08/22 00:40

--
Tags: iOS

All Comments

Charlie avatar
By Charlie
at 2017-08-29T16:03
雷姆教 雷姆教 雷姆幫你蕊懶叫
Kelly avatar
By Kelly
at 2017-09-01T10:00
10.3.1(含)之前 不就表示只有兩個版本沒BYE
Selena avatar
By Selena
at 2017-09-05T15:50
跟我猜防毒公司釋出病毒有87%像
Daniel avatar
By Daniel
at 2017-09-06T10:09
好吧 還是升級好了......手機一直要我升
Jack avatar
By Jack
at 2017-09-09T13:12
豬隊友不意外
Charlotte avatar
By Charlotte
at 2017-09-12T09:52
蘋果安全性真的越來越不行了

march 連不到藍芽嗎

Jack avatar
By Jack
at 2017-08-26T22:37
------------------------------------------------------------------------------ 我確定問問題前我有爬過文、查閱過精華區與置底，我真的找不到我問題的解答。 我保證我的問題和盜版沒有任何關係，若以上有虛假，版主可逕行處分 發問請附上iO ...

請問6S電池召修apple直營店時間？

Valerie avatar
By Valerie
at 2017-08-26T22:20
分享一下這星期一(8/21)送去101換電池的過程 先用app預約了Genius Bar星期一下午2:00 一點50幾分的時候到現場 被帶到旁邊的桌子確認手機符合召修名單 然後會確認一些手機外觀 2:08手機被送進去 http://i.imgur.com/rGt7S19.jpg 圖片右上角有時間 ...

instagram動態無法刷新

George avatar
By George
at 2017-08-26T22:09
------------------------------------------------------------------------------ 我確定問問題前我有爬過文、查閱過精華區與置底，我真的找不到我問題的解答。 我保證我的問題和盜版沒有任何關係，若以上有虛假，版主可逕行處分 發問請附上iO ...

IG無法登入

Damian avatar
By Damian
at 2017-08-26T22:07
------------------------------------------------------------------------------ 我確定問問題前我有爬過文、查閱過精華區與置底，我真的找不到我問題的解答。 我保證我的問題和盜版沒有任何關係，若以上有虛假，版主可逕行處分 發問請附上iO ...

刪除已久的遊戲APP 卻不停在扣款?

Michael avatar
By Michael
at 2017-08-26T18:45
是這樣 我在去年2016年底到今年2017年初左右 短暫了玩了一款遊戲 玩的期間大約有一個多月吧 中間有花錢買過一兩次小道具 但是我已經沒玩這款遊戲很久了 App也早已刪除 沒有再安裝回來過 詭異的是 我最近發現 從今年6月開始一直到現在 這遊戲不斷自動且頻繁的從我的銀行帳戶扣錢 原本還以 ...