發(fā)表評(píng)論分享按鈕

iPhone增加安全功能 應(yīng)用程序令其易受攻擊

2011/08/05

  8月5日消息,據(jù)國(guó)外媒體報(bào)道,在最新版本的iPhone軟件中蘋(píng)果公司推出了一款非常重要的安全功能,然而該功能很少使用第三方應(yīng)用軟件,一般的應(yīng)用容易使用戶容易受到有針對(duì)性的攻擊。

  這項(xiàng)安全功能采用的是所謂的地址空間布局隨機(jī)化(address space layout randomization,ASLR)技術(shù)的機(jī)制,讓黑客很難事先預(yù)測(cè)目標(biāo)位址,因?yàn)檫@項(xiàng)機(jī)制會(huì)隨機(jī)安排iPhone中主要數(shù)據(jù)區(qū)域的位址。

  ASLR的組件之一是PIE(position-independent executable)即獨(dú)立位置執(zhí)行,它隱藏了黑客進(jìn)行攻擊可利用的可執(zhí)行代碼,當(dāng)啟用時(shí),它可以幫助保護(hù)被遠(yuǎn)程黑客所利用的iPhone。

  目前運(yùn)行最新版本軟件iOS 4.3的iPhone都有預(yù)置采用了ASLR和PIE的應(yīng)用程序。但事實(shí)上,大多數(shù)第三方應(yīng)用的數(shù)據(jù)加密情況都較差,幾乎很少能趕上與蘋(píng)果推出的安全功能。

  對(duì)此,在周三的拉斯維加斯的黑帽安全大會(huì)(Black Hat security conference)上著名安全專家以迪諾-戴-佐威(Dino Dai Zovi)認(rèn)為:“這是一個(gè)相當(dāng)嚴(yán)重的威脅因素”。如果沒(méi)有這些功能,當(dāng)用戶通過(guò)手機(jī)點(diǎn)擊到了惡意鏈接,黑客就可利用其漏洞。

賽迪網(wǎng)



相關(guān)閱讀:
蘋(píng)果公司成全球最大智能手機(jī)制造商 2011-08-05
蘋(píng)果第二季度成全球最大智能手機(jī)供貨商 2011-08-02
蘋(píng)果或?qū)⑼ㄟ^(guò)中移動(dòng)進(jìn)一步拓展中國(guó)市場(chǎng) 2011-07-19
蘋(píng)果在與宏達(dá)國(guó)際的侵權(quán)訴訟中勝訴 2011-07-18
蘋(píng)果新專利 iOS5將支持語(yǔ)音輸入功能 2011-07-18

熱點(diǎn)專題:  移動(dòng)增值
相關(guān)頻道:  增值電信新聞    iPhone