來源:央視財經

近日,《今日俄羅斯》網站以及多家國外科技網站報道稱,一名來自谷歌公司的資深信息安全研究員,發現了蘋果手機等設備存在重大漏洞,無需接觸你的手機就可以獲取你的一切信息。

△央視財經《正點財經》欄目視頻

按照這位研究人員的說法,這個漏洞的關鍵是蘋果公司一個簡稱爲AWDL的網絡協議。當前蘋果手機、平板、手錶等設備都在使用這項網絡協議,例如,蘋果用戶可以通過AirDrop輕鬆將照片和文件傳輸到其他蘋果設備,就是基於這個AWDL協議完成的。 

利用這個漏洞,谷歌的研究人員花了6個月的時間,成功控制了隔壁房間的一臺蘋果手機。入侵過程只要2分鐘左右,就可以訪問手機上的所有數據,包括瀏覽信息、下載照片,甚至打開攝像頭和麥克風進行監視和監聽。

研究人員說,入侵的黑客不僅不用觸碰設備,還可能從來都沒有見過他所入侵的設備。更可怕的是,即使用戶關閉了AWDL協議,但黑客依舊有辦法重新打開它。不僅是蘋果手機,蘋果的其他設備也能通過這個方法被“掌控”。

研究人員說,雖然他一個人花了半年的時間才入侵成功。但用戶並不能掉以輕心,這個過程對一個黑客團隊來說,會容易得多。目前,蘋果方面已經在今年5月新系統中修復了這個漏洞。但是谷歌的研究人員表示,蘋果公司即便修復後也沒有告知用戶這個漏洞,整個過程,用戶完全不知情。 

來源:央視財經

相關文章