九度网繁體中文繁體中文
首 页新闻资讯影视剧情购物商城星座运程网址导航
当前位置:九悦网新闻资讯软件资讯安全资讯

iOS 8完美越狱曝存在重大安全隐患

来源:news.jyuew.com整理   作者:www.jyuew.com   发布时间:2015-07-02 12:49:50

虽然iOS 8完美越狱几乎都是由国内团队完成的,这让很多网友觉得非常长脸。但看完下面的技术性分析,可能大家都高兴不起来了。

来自国内著名的乌云漏洞报告平台刚刚通过官方微博表示,太极越狱(iOS 8.1.3-8.4完美越狱工具)在越狱过程中修改了系统关键API,导致任意APP都可以获取到iPhone最高权限,对系统稳定性以及数据隐私安全性造成影响

具体来说,太极越狱修改了setreuid这个关键系统API,导致任意APP都可以直接调用setreuid(0,0)获得Root执行权限,从而可以修改任意系统文件、也可以task_for_pid打开系统内核句柄从而完全控制系统底层。

举例来说,通过写入系统目录“/Library/LaunchDaemons”可以注册系统服务,从而植入木马、病毒、盗号工具威胁用户隐私数据和密码。

 

iOS 8完美越狱曝存在重大安全隐患

关于本站 | 网站帮助 | 广告合作 | 九悦网声明 | 友情连接 | 网站地图
Copyright © 九悦网 . All Rights Reserved .
页面执行时间:102,533.20000 毫秒