网易科技讯 11月14日消息,据国外媒体报道,美国政府周四警告称,iPhone和iPad用户要提高警惕,黑客可能利用苹果iOS操作系统的一个漏洞窃取敏感数据。
美国国家网络安全和通信集成中心和美国计算机应急准备小组在网上发布通告表示,黑客可能利用新发现的安全漏洞,进行所谓的“假面攻击”(Masque Attack),在用户智能手机上植入恶意应用。
本周早些时候,网络安全公司FireEye披露了“假面攻击”背后的漏洞,称该漏洞已被利用来发动名为“WireLurker”的攻击活动,而今后还可能进行更多的攻击。
美国政府表示,黑客可能窃取存储在iOS设备上的登录凭据,访问敏感数据,并远程监控这些设备的活动。
美国政府称,如果iPad和iPhone用户从苹果的应用商店App Store或从他们自己的组织那里下载应用,就可以避免受到上述攻击。
苹果通过电子邮件发表声明表示:“我们设计的OS X和iOS系统内置安全保护措施,以帮助保护客户的利益,并在用户可能安装恶意软件之前发出警告。我们并没有获悉,有任何客户实际上已经受到此类攻击。”
用户在上网时,不要随便点击弹出窗口的“安装”键。美国安全机构的通告称,如果用户使用某个应用时,iOS系统发出“不可信应用开发者”的警告,用户应该点击“不信任”键,并立即卸载该应用。