AirDrop的一处严重安全漏洞在iOS9中得以修复

每日热点问题分享环节又到了，今天为大家分享的一篇资讯也是很有意思的一篇文章，有兴趣可以关注我们哦，海融软件致力成为IT行业领先技术解决方案服务商。

　　9月18日消息，据国外媒体报道，研究人员展示了AirDrop服务存在的一处漏洞，其能够对苹果设备产生威胁。

　　来自澳大利亚的安全研究人员Mark Dowd对《福布斯》表示，当发起袭击的人与AirDrop用户处在一定范围内时，就可以利用该处漏洞入侵苹果的设备。袭击者可以通过“目录遍历”的手法，在远程改变配置文件之前就植入恶意软件，以确保入侵在用户拒绝接收AirDrop文件的情况下也能成功。

　　AirDrop服务使用了苹果的专有软件，让附近拥有苹果设备的人可以交换包括图像、视频以及GPS定位在内的各种数据。在缺省情况下，该功能处于关闭状态，用户可以通过主屏激活。

　　重启设备之后，袭击者可以哄骗操作系统接受伪造的安全证书，进而绕过苹果的安全机制，将恶意软件安装到第三方应用程序目录中。

　　安装在iPhone或Mac中的恶意软件虽然受到沙盒机制的限制，但袭击者仍可以窃取包括GPS坐标、消息或联系人之类的数据，或者控制设备的摄像头。

　　于本周三发布的iOS 9对该处漏洞进行了修复，使用先前版本的用户应该尽快升级以便消除隐患。

　　定于9月30日推出的苹果Mac OS X El Capitan 10.11同样修复了该处漏洞，用户应及早完成系统更新。在此之前，请务必确保Airdrop处于关闭状态。

案例展示：北斗位置服务平台 海融软件北斗位置服务平台按照交通部相关行业标准进行建设，通过集成图像视频处理技术、智能IC卡技术、GIS电子地图技术、大数据储存和分析技术，利用GPS/北斗卫星定位技术、4G/5G无线网络通信技术，通过车载终端实现对车辆的实时调度监控，有效加强对车辆运营及驾驶员的管理。