iOS漏洞令iPhone和iPad面臨被黑風險(2)

　　FireEye稱，這種攻擊可被用來竊取銀行賬號或電子郵件的登錄密碼或其他敏感數(shù)據(jù)。FireEye的研究成果使其在網(wǎng)絡安全業(yè)內(nèi)備受尊敬，該公司高級研究科學家魏濤（音譯）在接受采訪時表示：“這是一個非常強大的漏洞，而且很容易被利用。”

　　蘋果公司的官員則尚未就此置評。

　　魏濤表示，F(xiàn)ireEye已在7月向蘋果公司披露了這一漏洞的存在，并表示蘋果公司的代表曾稱其正致力于修復這個漏洞。魏濤還稱，上個月有關這個漏洞的消息開始在一些專門的網(wǎng)絡論壇上外泄，這些論壇是網(wǎng)絡安全專家和黑客用于討論蘋果公司的漏洞相關信息的。

　　魏濤稱，F(xiàn)ireEye之所以決定面向公眾公布這項研究結果，原因是帕洛阿爾托網(wǎng)絡公司（Palo Alto Networks）上周發(fā)現(xiàn)了第一起利用該漏洞開展的攻擊活動，黑客在這次攻擊中使用了一種新的所謂“WireLurker”的惡意軟件，這種軟件既可感染Mac也可感染iOS設備。魏濤表示，F(xiàn)ireEye并不清楚是否還有其他黑客攻擊活動也利用了這個漏洞。他說道：“目前WireLurker只是唯一被發(fā)現(xiàn)的惡意軟件，但未來將有更多。”

　　FireEye建議iOS用戶僅通過蘋果公司官方的App Store應用商店下載安裝應用，并且不要點擊從第三方網(wǎng)頁彈出的“安裝”按鈕。

　　FireEye稱，該公司在iOS 7.1.1、7.1.2、8.0、8.1和8.1測試版中均發(fā)現(xiàn)了這個漏洞，越獄版和非越獄版都有。