[业界新闻]安全研究人员：苹果iOS设备可通过修改版充电器非法写入数据 [复制链接]

FNQX7O52  
乔治理工学院（George Institute of Technology）安全研究人员团队刚刚发现了通过修改版充电器向iOS设备写入信息的方法。他们表示经过改良后的充电器可在接插iOS设备一分钟内上传任意数据至该设备中。研究人员说，所有iOS用户都存在这项风险，完成某些非法操作无需任何用户交互，黑客甚至能借此隐藏设备中的应用，使之不在应用列表中显示。 !lmWb-v%36  

图片:illumi_192553965139804_small.jpg

u%dKig  
@C-dG7U.P  
目前尚不清楚，这一问题是否可令充电器向iOS设备上传恶意代码，苹果的iOS设备默认情况下存在沙盒机制，仅允许安装和运行经过认证的应用，但或许仍有可能存在风险。 Ld,5iBiO:  
5;TuVU.8Q  
研究人员演示用的充电器比较大，是基于信用卡大小的小型Linux PC的BeagleBone设计完成，暂时似乎没有隐藏为iPhone和iPad充电器大小的的方法。整个上传代码的过程以及充电器本身将在7月份的黑帽安全大会（Black Hat security conference）上进行演示。研究人员将详细展示该USB设备如何绕过苹果的防御机制。