苹果iOS爆安全漏洞 恐下载到恶意软体 导致个资曝光

苹果 (Apple)(AAPL-US) 产品资安专家 Charlie Miller 周一 (7 日) 警告，iOS 作业系统有一软体错误，恐让 iPhone 手机及 iPad 平板使用者不小心下载到骇客开发的恶意程式，导致个人资料遭窃取或销毁，或沦为散布病毒的平台。


《路透社》报导，发现此问题的 Accuvant Labs 研究人员 Miller，设计一有毒软体的原型，来测试该缺陷。结果显示，苹果线上应用程式商店 App Store 无法辨识出该有毒程式，并让其顺利通过安全检查。

尽管尚无证据显示，骇客已利用了这个 iOS 的安全漏洞来恶搞；但 Miller 认为，他的测验显示，苹果的 App Store 内可能真的已藏有恶意软体。用户恐怕不能够再安心大胆的下载任何软体。

Miller 透露，他为了证明自己的理论，设计了一个有毒的股票市场监看应用程式 InstaStock；一经下载，他的伺服器便能连上用户电脑，进而下载对方设备中任何他想下载的资料。

Miller 已通知苹果这个 iOS 漏洞，据他表示，苹果正试图作出修正。