蘋果iOS再曝嚴重問題 2.5萬應用程序存在漏洞

2015-05-07 13:21:35 來源:科技訊作者:佚名 人氣: 次閱讀 444 條評論

此前我們曾報道過,由于使用開源的網絡開發框架,有1500項iOS應用存在隱患。但這并不是結束,今天外媒稱,AppStore當中至少有2.5萬個應用存在嚴重漏洞。...

  科技訊導讀:此前我們曾報道過,由于使用開源的網絡開發框架,有1500項iOS應用存在隱患。但這并不是結束,今天外媒稱,App Store當中至少有2.5萬個應用存在嚴重漏洞。


  據中關村在線報道,近期,根據某安全專家稱,蘋果App Store當中至少有2.5萬個應用程序存在一個嚴重漏洞。該漏洞有可能令設備免受中間人攻擊的HTTP保護措施失效,進而讓用戶設備遭受攻擊,同時泄露用戶的私密信息數據。


或超2.5萬iOS應用存隱患(圖片來自ArsTechnica)

  據悉,本次曝光的漏洞存在于開源代碼庫AFNetworking當中。即便它們受到SSL協議的保護,任何使用2.5.3之前版本AFNetworking的應用都有可能將數據暴露給攻擊者進行監控或修改。這個數據庫可讓開發者為自己的iOS和OS X應用加入聯網能力。

  根據Lawson的預測,此次會受到這一漏洞影響的iOS應用數量在2.5-5萬之間。而SourceDNA提供了一個免費的搜索工具可供終端用戶和開發者了解自己的應用是否受影響。

  由于開發者可能需要數天才能修復該漏洞,用戶在此期間應該避免使用這些有安全隱患的應用。其中包含銀行賬號或其他敏感私人信息的應用也要謹慎使用。

您可能感興趣的文章

相關文章