網路安全公司指出蘋果App Store中有超過千個應用程式存有安全漏洞,
台南融資
,有被駭客入侵的疑慮。(圖/黃慧雯攝)
iOS用戶注意,
二手真空攪拌機
,小心你常用的App有安全漏洞,
殼牌SHELL
,恐被駭客利用的後門!根據網路安全公司FireEye的最新報告,
防水隔熱
,他們發現一款名為JSPatch的軟體存在安全漏洞。這會為你的iDevice開後門,
關鍵字行銷
,成為易遭到惡意攻擊的目標!開發工具再爆出漏洞根據FireEye說法,
國際專利商標申請
,有安全漏洞的JSPatch,
seo優化
,是一款可以協助開發者修改應用程式的開源軟體,
律師事務所
,能帶給開發者更多的自主權,但是並不符合蘋果的安全標準。JSPatch本身並非惡意軟體,只不過它的安全漏洞可能被駭客利用,作為入侵使用者設備的後門,並取得查看剪貼簿、麥克風、照片等個人隱私資料的權限。據FireEye統計,蘋果App Store當中目前可能有1220款App受到影響,資安上有疑慮,不過FireEye並沒有公布受影響App的清單。對此,蘋果並沒有予以回應。JSPatch可能引發的災情FireEye主管Josh Goldfarb指出,有心人士可透過先撰寫一個合法的App,等候蘋果審核通過上架App Store後,就可以向被JSPatch影響的iOS設備發出非法、惡意指令。而如果還能進一步取得Apple Pay或是其他電子錢包服務的訪問權限的話,還可能引發更嚴重的災情。iOS用戶如何因應?Josh Goldfarb建議,使用者要慎選App,僅下載你所了解、有必要性的App。並留意那些一直請求你批准權限的App,並且僅批准那些有必要開放的App請求。蘋果安全形象再度受挫蘋果所開發的軟體向來給人頗為安全、穩定的印象,然而過去宛如鋼鐵般堅固的資安城牆,近幾年來似乎逐漸出現裂縫。以2015年9月份數百款App被發現感染了XcodeGhost惡意程式的事件為例,蘋果還因此緊急下架了多款受感染的App。行動設備受攻擊機率逐年升高根據趨勢科技的報告,相對於過去,在行動設備越來越普及並且使用者依賴性日高的情況下,已致行動設備取代個人電腦,成為駭客們主要發動攻擊的目標。行動設備使用者不僅需要對於手中設備的建立起更高的資安意識,也須主動進行相關防護行動,以保設備與個人隱私及財產的安全。(中時電子報)
中時電子報財經新版
文章來源:FireEye,