据国外媒体消息称,计算机安全公司zerodium宣布,已经发现了ios 9的漏洞,通过此漏洞黑客可以对ios 9设备进行远程越狱并安装任意软件。zerodium将为发现此漏洞的黑客颁发100万美元的奖金。不过令人担心的是zerodium并没有公布漏洞和黑客的任何信息,也就是说目前即使苹果想要修复ios 9也无从下手。zerodium创始人的chaouki bekrar只是表示,ios 9可以被破坏到此种程度是令人难以想象的。
本次漏洞的发现源于zerodium公司的百万悬赏,上个月该公司表示,“悬赏百万美金寻找允许攻击者对目标iphone远程越狱并安装他们选择的任意应用程序的黑客。 “ 整个越狱过程必须远程可实现、可靠,不被用户察觉。同时,不能强迫用户访问某个钓鱼网页、sms 和mms,即不能与任何用户进行交互。当然,苹果不能知道黑客的攻击方式,即所谓的“零日”漏洞。
苹果的移动操作系统,以其安全性著称。但ios同样是脆弱的,九月xcodeghost漏洞曾大闹苹果应用商店。zerodium公司对于各种操作系统的破解向来十分热心,这与其商业模式十分有关。该公司会向美国安全局一类的政府机构兜售相关漏洞。各类政府机构付出的报酬远远超过高科技公司能够给予的回报。这家公司甚至发布过嘲笑谷歌的视频,视频中该公司远程控制了chrome浏览器,但却没有告诉谷歌公司如何进行修复。
作者:何妍
来源:51cto