據(jù)外媒報道,美國網(wǎng)絡安全專家研究發(fā)現(xiàn),蘋果手機的USB系統(tǒng)存在漏洞,用經(jīng)過改裝的特殊充電器,黑客可以在一分鐘之內(nèi),將惡意程序植入到iPhone中。
用戶很難察覺
在7月底即將召開的“黑帽安全大會”上,來自佐治亞理工學院的三名研究人員將展示一款“概念驗證”型充電器,不需要越獄,就可以在蘋果公司的iOS設備上秘密安裝惡意軟件。研究人員還指出,實驗的結果令人恐懼,這應該引起人們的注意。
這三名研究人員稱,這個神器的充電器名叫“馬克坦斯”(Mactans),是基于開源單片計算機“比格爾板”(BeagleBoard)而開發(fā),該產(chǎn)品由得州儀器出售,零售價為45美元。三位研發(fā)人員表示:“選擇這種單片機是為了證明,要在平淡無奇的USB充電器中嵌入惡意軟件其實并不難。”
研究人員解釋說,盡管蘋果系統(tǒng)iOS擁有多重防護機制,但在運行前還是存在植入惡意代碼的可能性。由于這種惡意軟件的植入過程不需要手機用戶做出互動和干預,因此非常具有危險性,所有的蘋果手機用戶都面臨這一風險。他們還表示,黑客還可以將惡意程序在系統(tǒng)中完全隱藏起來,用戶不會看到新增加了奇怪的應用。
“有毒”單片太大
不過,這三名研發(fā)人員尚未公開這項成果的細節(jié)。他們也表示,由于開發(fā)“馬克坦斯”的時間和資金有限,尚需要更多資源以進一步完善其研究成果。有業(yè)內(nèi)人士就提出質疑,3英寸方形的“比格爾板”單片機根本無法嵌入到小型的蘋果電源適配器中,但要嵌入到基座或外部電源中則有可能。其中一位研究人員還表示,他們已經(jīng)將該研究成果告知蘋果公司,但尚未得到蘋果公司的回應。