iPhone、iPad等蘋果設(shè)備越來(lái)越流行，相應(yīng)的管理軟件也吸引了不少用戶的關(guān)注。不過(guò)有些小軟件由于技術(shù)實(shí)力有限，難免曝出安全漏洞而無(wú)法解決，對(duì)使用者設(shè)備造成嚴(yán)重風(fēng)險(xiǎn)。近日，一款名為iTools的第三方蘋果設(shè)備管理軟件就遭烏云漏洞平臺(tái)曝光“遠(yuǎn)程代碼執(zhí)行高危漏洞”，漏洞危害等級(jí)為“高”，可能導(dǎo)致惡意程序入侵系統(tǒng)，
烏云iTools漏洞鏈接：http://www.wooyun.org/bugs/wooyun-2010-07589
圖1：烏云曝光iTools存在遠(yuǎn)程代碼執(zhí)行漏洞
據(jù)目前公開的信息顯示，iTools最新1.4.60版和之前版本均包含“遠(yuǎn)程代碼執(zhí)行漏洞”。當(dāng)用戶安裝了iTools后，黑客可以借助漏洞在瀏覽ipa文件的用戶電腦上運(yùn)行任意代碼。無(wú)論用戶通過(guò)瀏覽器還是其它網(wǎng)絡(luò)路徑瀏覽ipa文件時(shí)，都可能遇到惡意程序攻擊。
由于iTools同時(shí)支持越獄和非越獄設(shè)備，甚至包括剛剛越獄的iOS5.1.1系統(tǒng)，而其所有版本軟件均存在這一漏洞，這也表示，目前iTools所有用戶均面臨漏洞威脅。
圖2：iTools最新版包含嚴(yán)重高危漏洞
截止發(fā)稿前，由于iTools廠商“深圳市創(chuàng)想天空科技有限公司”并沒有在烏云漏洞平臺(tái)上注冊(cè)，此漏洞屬于“無(wú)人認(rèn)領(lǐng)”狀態(tài)。按烏云平臺(tái)默認(rèn)規(guī)則，如果30天內(nèi)仍無(wú)人認(rèn)領(lǐng)，那么該漏洞細(xì)節(jié)將在30天后被公開。對(duì)iTools用戶來(lái)說(shuō)，應(yīng)及時(shí)選擇更安全的蘋果設(shè)備管理軟件。文/樂購(gòu)網(wǎng)--www.xglongwei.com)
推薦閱讀
中國(guó)互聯(lián)網(wǎng)IT資訊類著名品牌小熊在線正式推出了自己的首款手機(jī)應(yīng)用，并且是蘋果與安卓?jī)纱笫謾C(jī)操作系統(tǒng)同時(shí)上線，用戶可以在APPstore與安卓平臺(tái)的新聞資訊類應(yīng)用里找到。 (蘋果版小熊在線客戶端) 小熊在線是中國(guó)第一>>>詳細(xì)閱讀
本文標(biāo)題：蘋果設(shè)備管理軟件iTools曝高危漏洞 可致惡意代碼入侵
地址：http://www.xglongwei.com/a/11/20120529/64046.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示