iOS存在重大漏洞 能绕开审核安装恶意软件

目前移动系统中最稳定和安全的就是iOS系统了，但这不代表iOS系统就是无坚不摧的。乔治亚技术信息安全中心最近称发现了iOS中存在重大漏洞，并公布了细节内容。该漏洞可以绕开苹果的安全机制，这势必会成为iOS平台的重大安全威胁。

该研究中心的人员解释说，漏洞允许攻击者将恶意部分隐藏起来以通过苹果的应用审核，然后在用户毫无察觉的情况下悄悄安装在iOS设备中。理论上来说，第三方社交网络应用是最理想的载体。

研究团队展示了一种名为 Jekyll 的概念性攻击手段：恶意软件的编码部分绕过了苹果的许可机制，攻击者可以推送恶意软件并对iOS设备进行远程攻击、推送消息、照相、发送电邮和短信甚至是攻击其它应用。所有的操作均不需通过用户的许可。

不过值得庆幸的是，乔治亚技术信息安全中心注意到苹果正在努力解决以上问题。另外，iOS7已经修复了这个漏洞。