iOS 8.4苹果手机完美越狱被曝重大安全后门

NruanNruan32.7W

iOS 8的完美越狱几乎都是由国内团队完成的,这让很多网友觉得非常长脸。但看完下面的技术性分析,可能大家都高兴不起来了。

iOS 8.4苹果手机完美越狱被曝重大安全后门-图片1

国内著名的乌云漏洞报告平台刚刚通过官方微博表示,太极越狱(iOS 8.1.3-8.4完美越狱工具)在越狱过程中修改了系统关键API,导致任意APP都可以获取到iPhone最高权限,对系统稳定性以及数据隐私安全性造成影响。

具体来说,太极越狱修改了setreuid这个关键系统API,导致任意APP都可以直接调用setreuid(0,0)获得Root执行权限,从而可以修改任意系统文件、也可以task_for_pid打开系统内核句柄从而完全控制系统底层。

举例来说,通过写入系统目录“/Library/LaunchDaemons”可以注册系统服务,从而植入木马、病毒、盗号工具威胁用户隐私数据和密码。

感兴趣的用户可以到乌云网站上查看这个报告的详情。

iOS 8.4苹果手机完美越狱被曝重大安全后门-图片2

 
Nruan
  • 本文由 Nruan 发布于 2015-07-01 21:13
  • 转载请注明出处及原文链接:N软
评论  3  访客  3
    • 我勒个去
      我勒个去
      Google Chrome 39.0.2171.99 Windows 7

      本来越狱就是要开放系统权限的 多和少而已
      而且越狱现在已经没太大意义了 对于普通用户来说

      • >3<知足$_$
        >3<知足$_$
        Internet Explorer 11.0 Windows 8.1

        通过写入系统目录“/Library/LaunchDaemons”可以注册系统服务,从而植入木马、病毒、盗号工具威胁用户隐私数据和密码

        • 质朴
          质朴
          Internet Explorer 11.0 Windows 10

          真是把双刃剑啊!看来比较注重手机隐私的还是谨慎越狱为好。

        匿名

        发表评论

        匿名网友

        拖动滑块以完成验证