美国苹果公司上周五推出iOS 7.0.6的更新作业系统软件，修正iPhone 4、iPad 2及第五代iPod Touch等行动装置的严重保安漏洞，披露黑客可在用户与伺服器连接期间，虚构保安认证拦截用户的私人资料。其后有保安专家再揭发Mac电脑的作业系统Mac OS X作业系统存在同样漏洞。苹果称会尽快推出适用于Mac电脑的更新软体。
苹果公司行动装置的iOS作业系统，以及手提电脑及桌面电脑的Mac OS X作业系统，用来保密网络通讯的SSL认证（Secure Sockets Layer）出现保安漏洞。SSL是网络通讯最基本保密措施，采用公开密钥技术，保证用户与伺服器间的通讯不被入侵。
黑客可绕过SSL认证路由，冒充用户打算登陆的网站发出认证，拦截用户的电邮和其他本应加密的通讯资料。黑客亦可透过恶意软件监控用户在电脑上的活动，包括用户曾寄过的邮件、密码及财务资料等。黑客可更改用户的网上银行及facebook等的资料。
Mac OS X稍后推新软体修正
苹果公司发言人没有透露是何时和如何发现有关漏洞及此漏洞有否被利用，已推出iOS 7.0.6的更新作业系统软件堵塞漏洞。不过对于Mac OS X作业系统的保安漏洞，则会稍后推出。
保安专家质疑该漏洞是研究员对作业系统测试不足而引起，担忧苹果正修复Mac OS X作业系统漏洞期间，可能会引来情报机关及不法分子藉机编制程式，以盗取用户的私人资料。部分专家质疑苹果内部的工程人员涉嫌故意制造漏洞。
评论 (0)