谷歌公布iOS漏洞是什么 谷歌公布iOS漏洞详情

近日谷歌公布了iOS上的一些漏洞，总计共有6个重大漏洞，大家知道这些漏洞都是什么吗?在使用过程中会造成什么样的影响呢?下面小编就为大家带来了谷歌公布iOS漏洞详情，一起来看看吧。

谷歌公布iOS漏洞

北京时间7月30日晚间消息，据美国科技媒体ZDNet报道，谷歌旗下安全团队Project Zero的两名成员日前公布了影响iOS系统的6个“无交互”安全漏洞中其中5个的详细信息和演示用攻击代码。

据悉，这6个“无交互”安全漏洞可通过iMessage客户端发动攻击。上周，即7月22日，苹果发布了iOS 12.4版，修复了这6个安全漏洞。但是，其中一个“无交互”漏洞的细节此次并未公布，是因为iOS 12.4补丁还没有完全解决问题。

据谷歌(1225.14, -14.27, -1.15%)研究人员称，这6个安全漏洞中的4个可以导致在远程iOS设备上执行恶意代码，而无需用户交互。攻击者需要做的只是向受害者的手机发送一条“错误格式”的消息，一旦用户打开并查看接收到的项目，恶意代码就会被执行。而第5个和第6个漏洞允许攻击者从设备内存中泄漏数据，并从远程设备读取文件，同样无需用户干预。

六个漏洞中有四个可以让攻击者无需任何用户交互，就可在远程iOS设备上执行恶意代码。攻击者只需向受害者的手机发送格式错误的消息，一旦用户查看恶意信息，恶意代码就会运行。

这四个漏洞分别为CVE-2019-8641(细节保密)、CVE-2019-8647、CVE-2019- 8660 和CVE-2019-8662。

另外两个漏洞CVE-2019- 8624 和CVE-2019-8646，则可以让攻击者远程读取用户存储在 iOS 设备上的内容，而且无需用户交互。为了避免遭黑客攻击，建议iphone用户应立即升级安装iOS 12. 4 版本。

根据漏洞交易平台Zerodium的价格表显示，类似于谷歌此次公布的这些漏洞，每条的价格可能超过100万美元。可以毫不夸张地说，谷歌此次公开的这些漏洞信息的价值远超500万美元，很可能达到1000万美元。

在下周于拉斯维加斯举行的“黑帽”(Black Hat)安全会议上，谷歌安全研究人员将举行一场关于远程和无交互iPhone漏洞的演示。

谷歌Project Zero安全团队成立于2014年7月，专为第三方软件寻找漏洞。他们并不会利用这些漏洞，只会对第三方软件开发商发出警告，以避免被恶意利用。