imessage bug在一次点击后暴露了目标的聊天历史记录 - tl80互动问答网

imessage bug在一次点击后暴露了目标的聊天历史记录

苹果修补了iMessage中的一个主要漏洞，该漏洞允许攻击者通过虚假链接提取目标的消息历史记录。单击后，链接从iMessage应用程序中提取数据并将其导出到外部源。苹果更大的安全保护措施防止了攻击安装恶意软件或从iMessage应用程序外部提取数据，但对于任何点击虚假链接的用户来说，这仍然是一个重大的数据泄露。...

苹果修补了iMessage中的一个主要漏洞，该漏洞允许攻击者通过虚假链接提取目标的消息历史记录。单击后，链接从iMessage应用程序中提取数据并将其导出到外部源。苹果更大的安全保护措施防止了攻击安装恶意软件或从iMessage应用程序外部提取数据，但对于任何点击虚假链接的用户来说，这仍然是一个重大的数据泄露。

这次攻击主要针对iMessage的OSX版本，但如果目标启用了短信转发功能，也可能从iPhone恢复邮件。在优步安全团队马特·布莱恩特（Matt Bryant）的帮助下，乔·德梅西（Joe DeMesy）和舒巴姆·沙阿（Shubham Shah）三位研究人员发现了这个漏洞，他们在公开攻击细节之前向苹果公司报告了这个漏洞。没有证据表明该漏洞在被修补之前曾被用于犯罪目的。

就在几个星期前，约翰霍普金斯大学（Johns Hopkins）的研究人员发布了一种查看发送的照片和视频的方法，这个漏洞是用ios9.3修补的。这种攻击的工作原理是伪装成一台苹果服务器，然后强行加密，直到媒体被解码。

虽然攻击很强大，但它依赖于相对基本的安全策略，在经典的交叉脚本攻击中使用javascript代码代替imessageurl。苹果上个月更新了CVE-2016-1764，以此来对抗这项技术。该公司没有立即回应置评请求；我们将更新此帖子的任何回应。

发表于 2021-05-04 04:08
阅读 ( 141 )
分类：互联网

你可能感兴趣的文章

如何在发送者不知情的情况下秘密阅读信息

... 尽管iMessage只适用于苹果设备，但它是人们坚持使用iPhone的一个原因，因为很多同龄人也使用它。没有人希望显示为绿色气泡（常规短信）而不是蓝色气泡（iMessage）。iMessage最...

发布于 2021-03-15 02:42
阅读 ( 372 )

iphone存储空间已满？如何在ios上创建可用空间

...和删除不必要的文件，他们保存。例如，您可以删除大型iMessage附件或从Spotify中删除一些下载的歌曲。 ...

发布于 2021-03-19 02:34
阅读 ( 270 )

8原因电报是您唯一需要的消息应用程序

... 6. "最后一次见到“例外 ...

发布于 2021-03-26 09:22
阅读 ( 279 )

苹果新的沙盒安全功能保护你免受恶意imessages的攻击

苹果公司在iOS14中为iMessage创建了一个新的“BlastDoor”安全系统，以阻止恶意行为者通过短信锁定个别iPhone用户。 ...

发布于 2021-03-27 02:59
阅读 ( 239 )

如何创建imessage群聊

想找一种同时给多个人发短信的方法吗？创建iMessage群聊是您可以尝试的最简单的选项之一。 ...

发布于 2021-03-28 04:21
阅读 ( 666 )

如何删除mac上的imessages

如果在Apple设备上启用iMessage同步，则可以从任何设备（包括Mac）访问完整的消息历史记录。有时你可能会想删除一条信息甚至整个对话。 ...

发布于 2021-03-28 08:22
阅读 ( 371 )

如何自动删除任何电报聊天信息

... 有些信息不应该永远存在。有些电报组和对话，最好是在一天或一周内自动删除消息。下面是如何自动删除任何电报聊天中的消息。您可以在每次聊天的基础上启用自动删除功能。它既适用于一对一对话，也适用于小组聊天...

发布于 2021-03-31 13:31
阅读 ( 355 )

如何将whatsapp聊天历史导入电报

...史打开WhatsApp应用程序，转到要导出到Telegram的对话。点击右上角的三点菜单图标。现在，选择“更多”按钮。从这里，选择“导出聊天”选项。 WhatsApp现在会询问您是否要导出带或不带媒体的聊天。根据您的聊天记录，与...

发布于 2021-03-31 17:13
阅读 ( 238 )

如何在iphone和ipad上使用imessage进行群聊

享受苹果生态系统有很多原因，iMessage在榜单上名列前茅。直接与iOS、watchOS和macOS连接的即时消息是一个引人注目的提议。群发信息也是其中的一个关键部分。将所有朋友、同事或家人放在一个iMessage线程中，并能即时共享照片...

发布于 2021-04-04 06:11
阅读 ( 294 )

苹果新商务聊天的工作原理

iMessage不再只是给你的朋友和家人发短信了。有了苹果新的商务聊天功能，你现在可以通过iMessage向企业和品牌发短信，提出问题。下面是它的工作原理。商务聊天是一种方式，你可以轻松地与企业联系，而不必跳过他们网站上...

发布于 2021-04-06 11:41
阅读 ( 184 )