iPhone用戶加密信息堪憂
admin 上周iPhone才平息了iOS存在的安全漏洞，本周又在iPhoneOS、X上爆出了Gotofail安全漏洞，其用戶加密信息令人堪憂。
Gotofail安全漏洞起因
該漏洞名為，是由于在蘋果代碼中，使用goto命令不當所致，上周五爆出之后，很快 Crowdstrike和Google研究人員修改了路徑，演示了它攻擊OS X的過程，并建議用戶避開不信任站點和Safari。
Gotofail安全漏洞導致后果
Gotofail安全漏洞會導致Safari用戶在上網(wǎng)過程中遭攻擊，且該漏洞波及范圍已經(jīng)從蘋果瀏覽器擴展到了其他應用程序，包括郵件、Twitter、Facetime、iMessage甚至蘋果的軟件升級程序。
Gotofail安全漏洞攻擊范圍
攻擊者可利用Gotofail安全漏洞繞過設(shè)備與服務器之間的標準“SSL/TLS”安全驗證，發(fā)動“中間人攻擊”。通過這種方法，攻擊者可以攔截你的電腦和網(wǎng)絡(luò)連接（包括Wi-Fi信號）之間流動的數(shù)據(jù)。
由于該漏洞的存在，黑客可以利MITM(man-in-the-middle)攻擊手法，偽裝成認證并破解傳輸過程。據(jù)稱iMessage和Facetime安全性略高，但首次登陸蘋果的me.come的iMessage還是容易受到攻擊，即便消息本身已經(jīng)被編譯，同樣的問題也存在于Facetime。
小知識之MITM攻擊
MITM攻擊是一種“間接”的入侵攻擊，這種攻擊模式是通過各種技術(shù)手段將受入侵者控制的一臺計算機虛擬放置在網(wǎng)絡(luò)連接中的兩臺通信計算機之間，這臺計算機就稱為“中間人”。
聲明：本站所有文章，如無特殊說明或標注，均為本站原創(chuàng)發(fā)布。任何個人或組織，在未征得本站同意時，禁止復制、盜用、采集、發(fā)布本站內(nèi)容到任何網(wǎng)站、書籍等各類媒體平臺。如若本站內(nèi)容侵犯了原著者的合法權(quán)益，可聯(lián)系我們進行處理。
