구오 성화 : 아이폰의 비밀 수년에 걸쳐 사건을 해킹

해커는 끔찍한 소리, 애플 사용자는 단순히 겉으로는 결백 한 웹 사이트가 마이크로 블로깅을 발표 무서운 보고서에서 이전에 잘 알려진 네트워크 보안 전문가 구오 성화를 확인 아이폰, 공격 할 수있다 방문 조심뿐만 아니라 사람들이 초점을 상기시켜 네트워크 보안은 국가 안보, 우리는 자신의 운영 체제를 개발해야합니다.  


이 이야기는 아이폰 해커 공격의 광범위한 추적 할 수 있습니다, 동양 연합 (EU)의 설립자, 잘 알려진 네트워크 보안 연구원 구오 성화는 적어도 다섯 개 독특한 아이폰 개발 체인, 원격으로 아이폰과에 탈옥 할 수있는 기능을 포함, 올해 초 발견 이식 스파이웨어. 이 아이폰 OS 체인 사파리 네트워크 브라우저에 존재하는 7 취약점 애플의 iOS 모바일 운영 체제, 14 개 분리 된 취약점의 총, 아이폰 OS 커널 (5) 현재, 두 개의 분리 된 샌드 박스를 사용하여 발견 악용 문제를 탈출.


거의 모든 아이폰 OS 10에서 장치의 시간 범위 버전의 경우 아이폰 OS (12)의 최신 버전. 보안 전문가에 따르면 구오 성화 해커는 14 보안 취약점은 두 0 일 CVE-2019-7287 및 CVE-2019-7286 및 패치 발견했을 때, 놀라 울 정도로는 깊이 블로그 게시물을 게시 취약점은 적어도 2 년 동안 들키지. 그것은 제로 데이 취약점 (제로 데이 공격), 그러나 미디어에서 올해 2 월, 애플,이를 해결이 개 취약점하기 위해 iOS 버전 12.1.4의 출시 후, 해커 경고 경우에 대한 기술적 인 세부 사항 및 배경 이야기는 아니었지만 그것은 존재한다.


잘 알려진 인터넷 보안 전문가 구오 성화는 위에서 설명한대로 지금, 공격이 해커 사이트의 작은 부분으로,이 사이트의 방문자 매주 수천을 실시 하였다, 착륙 무방비 수있는 모든 아이폰 OS 사용자의 목표는 이 사이트. 그냥 성공하면 임플란트가 설치된 모니터하기 위해, 서버 공격을 장치를 공격 할만큼 해킹 된 사이트입니다 방문하십시오. 사용자가 취약 사파리 웹 브라우저를 통해 액세스하는 아이폰되면, 웹 사이트 해킹, 그것은 더 권한 상승 취약점 다음 사용자의 iOS 장비의 초기 발판을 얻으려고하는 모든 허점을 악용 체인 웹킷을 트리거 것 루트 권한을 얻을 수 있습니다. (주를 다시 인쇄에 오신 것을 환영합니다)

추천

출처www.cnblogs.com/bjzb/p/11440480.html