iPhone、iPad等蘋(píng)果設(shè)備越來(lái)越流行，相應(yīng)的管理軟件也吸引了不少用戶(hù)的關(guān)注。不過(guò)有些小軟件由于技術(shù)實(shí)力有限，難免曝出安全漏洞而無(wú)法解決，對(duì)使用者設(shè)備造成嚴(yán)重風(fēng)險(xiǎn)。近日，一款名為iTools的第三方蘋(píng)果設(shè)備管理軟件就遭烏云漏洞平臺(tái)曝光“遠(yuǎn)程代碼執(zhí)行高危漏洞”，漏洞危害等級(jí)為“高”，可能導(dǎo)致惡意程序入侵系統(tǒng)，
烏云iTools漏洞鏈接：http://www.wooyun.org/bugs/wooyun-2010-07589
圖1：烏云曝光iTools存在遠(yuǎn)程代碼執(zhí)行漏洞
據(jù)目前公開(kāi)的信息顯示，iTools最新1.4.60版和之前版本均包含“遠(yuǎn)程代碼執(zhí)行漏洞”。當(dāng)用戶(hù)安裝了iTools后，黑客可以借助漏洞在瀏覽ipa文件的用戶(hù)電腦上運(yùn)行任意代碼。無(wú)論用戶(hù)通過(guò)瀏覽器還是其它網(wǎng)絡(luò)路徑瀏覽ipa文件時(shí)，都可能遇到惡意程序攻擊。
由于iTools同時(shí)支持越獄和非越獄設(shè)備，甚至包括剛剛越獄的iOS5.1.1系統(tǒng)，而其所有版本軟件均存在這一漏洞，這也表示，目前iTools所有用戶(hù)均面臨漏洞威脅。
圖2：iTools最新版包含嚴(yán)重高危漏洞
截止發(fā)稿前，由于iTools廠商“深圳市創(chuàng)想天空科技有限公司”并沒(méi)有在烏云漏洞平臺(tái)上注冊(cè)，此漏洞屬于“無(wú)人認(rèn)領(lǐng)”狀態(tài)。按烏云平臺(tái)默認(rèn)規(guī)則，如果30天內(nèi)仍無(wú)人認(rèn)領(lǐng)，那么該漏洞細(xì)節(jié)將在30天后被公開(kāi)。對(duì)iTools用戶(hù)來(lái)說(shuō)，應(yīng)及時(shí)選擇更安全的蘋(píng)果設(shè)備管理軟件。文/樂(lè)購(gòu)網(wǎng)--www.geekbao.cn)
推薦閱讀
中國(guó)互聯(lián)網(wǎng)IT資訊類(lèi)著名品牌小熊在線正式推出了自己的首款手機(jī)應(yīng)用，并且是蘋(píng)果與安卓?jī)纱笫謾C(jī)操作系統(tǒng)同時(shí)上線，用戶(hù)可以在APPstore與安卓平臺(tái)的新聞資訊類(lèi)應(yīng)用里找到。 (蘋(píng)果版小熊在線客戶(hù)端) 小熊在線是中國(guó)第一>>>詳細(xì)閱讀
本文標(biāo)題：蘋(píng)果設(shè)備管理軟件iTools曝高危漏洞 可致惡意代碼入侵
地址：http://www.geekbao.cn/a/11/20120529/64046.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示