iOS核心应用策划漏洞 暴露用户Apple ID凭证
发布时间：2022-05-16 08:55:58 所属栏目：安全 来源：互联网
导读：Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补
|
Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补丁。 ios操作系统专门为用户提供了一个Apple ID，以便用户自己管理设备。现如今iOS的市场份额占当前移动设备行业的40%以上，Apple ID与用户的所有行为都息息相关：iTunes商店，启用iCloud，从Apple在线商店购买，在Apple Store零售店预定商品或访问苹果支持网站等。 但是，Check Point的安全研究员Kasif Dekel上个月在ios核心功能中发现了一个软件设计漏洞(CVE-2015-5832)，这个软件是用来管理核心应用程序的凭证。即使用户已经注销了，这个漏洞也会保存下用户的登录凭证，从而导致设备上存储的敏感数据泄漏出去。 苹果已经核实确认该安全问题，并已发布了一个安全公告。 当一个设备(iPhone / iPad的/ iPod)卖出后如果用户并不知道清理应用程序keychain数据的正确方式那么他的隐私数据可能会暴露。 需要注意的是，即使用户注销了应用程序并进行部分设备复位，信息将仍存储在keychain中。避免这种敏感数据暴露的正确的方法是升级到iOS 9然后在设备设置中选择“抹掉所有内容和设置”。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐