2019-07-31
6156
近日，谷歌旗下安全团队 Project Zero 的两名成员公布了影响 iOS 系统的 6 个“无交互”安全漏洞中其中 5 个的详细信息和演示用攻击代码。
据悉，这 6 个“无交互”安全漏洞可通过 iMessage 客户端发动攻击。据谷歌研究人员称，这 6 个安全漏洞中的 4 个可以导致在远程 iOS 设备上执行恶意代码，而无需用户交互。攻击者需要做的只是向受害者的手机发送一条“错误格式”的消息，一旦用户打开并查看接收到的项目，恶意代码就会被执行。而第 5 个和第 6 个漏洞允许攻击者从设备内存中泄漏数据，并从远程设备读取文件，同样无需用户干预。
在 5 月份研究人员发现漏洞之后，就告知给了苹果官方。苹果在上周发布了 iOS 12.4 正式版，修复了这 6 个安全漏洞。但是，其中一个“无交互”漏洞的细节此次并未公布，是因为 iOS 12.4 补丁还没有完全解决问题。
由于本次漏洞影响较大，建议大家升级至 iOS 12.4 正式版，大家可以直接通过 OTA 的方式进行升级，或使用爱思助手一键刷机升级：
将 iOS 设备连接至电脑，打开爱思助手 PC 端，在“刷机越狱”-“一键刷机”中选择响应的固件版本，勾选“保留用户资料刷机”升级即可。
对于已经升级至 iOS 13 测试版的设备，目前还不确定是否会受此漏洞的影响，不过测试版本身就会存在一些 bug 或不稳定的情况，最好不要使用主力设备体验测试版。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
