谷歌报光iPhone存在安全漏洞,影响数千名用户( 三 )

TAG表示,攻击还可能让黑客获得联系人、Gmail消息、照片和实时位置信息,并指出攻击者还可以安装应用程序。

这些漏洞现在已经被修复,但谷歌表示,“就我们所看到的活动而言,几乎可以肯定还有其他一些问题有待解决。”

今年3月,Project Zero报告并公开披露了macOS内核中的一个严重缺陷,该缺陷可以让攻击者在不被人知晓的情况下访问用户的计算机。而且,苹果把这个漏洞晾了90天时间没管。

macOS漏洞可能会影响数百万个Mac用户,但这不是完全是因为玩忽职守所致。该漏洞可以让攻击者悄悄地修改已挂载的磁盘映像,然后侵入和控制macOS的内存管理系统,使Mac电脑运行修改后的代码。

早在2018年11月,谷歌就首次向苹果披露了这一漏洞。然而,90天过去了,苹果还没有发布补丁,该漏洞已经被公开披露。谷歌将这个问题标记为“严重程度较高”,这意味着它的影响可能相当大。

推荐阅读