使用社交账号登陆

当前位置: 主页 > 前沿 > 信息 • 能源

黑客破解iPhone

时间: 2013年11月05日 | 作者: | 来源: 环球科学(huanqiukexue.com)
黑客可以破解iPhone,而杀毒软件却对此无能为力。
 
在苹果(Apple)公司的网上应用商店里,搜索iPhone的杀毒软件,你会发现可用的安全程序寥寥无几。该市场之疲软事出有因:苹果公司对应用程序的审查过程非常严格,对应用程序的架构也有严格要求——须将代码进行分割[或称为放入“沙盒”(sandboxes)中]来保护设备。虽然这些措施有利于保证iPhone和iPad的安全性,不过“沙盒”技术在限制应用程序权限的同时,也限制了杀毒软件的有效性。
 
现在,美国佐治亚理工学院信息安全中心的研究人员已经找到了两个弱点,可以攻击iPhone。其中一个研究组将一段能劫持iPhone的代码隐藏在一个看似无害的应用程序中,并成功从苹果公司程序审查员的眼皮底下逃脱。在第二次攻击中,另一小组利用一个USB连接漏洞,通过模拟的插电式充电器植入“马威尔”(malware)电脑病毒。
 
在公布他们的发现之前,研究人员事先向苹果公司提出了警告,促使该公司为新的iOS 7操作系统植入了防御机制。毫无疑问,还有更多的漏洞有待发现。并且,即使杀毒软件随手可得,它们也不一定能够发现或清除恶意代码。“因为‘沙盒’技术的存在,杀毒软件的能力有限,”推特(Twitter)网的安全工程师查利·米勒(Charlie Miller)指出,“因为它无法对整个设备进行扫描。”
 
(撰文 拉里 · 格林迈耶(Larry Greenemeier) 翻译 王栋)
 
本文来自“科学美国人”中文版《环球科学》2013年第10期(微信ID:huanqiukexue)。