本周五苹果公司在一份声明中指出,因苹果移动设备软件存在的一个严重安全漏洞,iPhone加密信息可能会被黑客破解。
一、该安全漏洞的危害
如果网络攻击者能够接入用户的网络,他们就可以看到或修改用户与诸如Gmail和Facebook等网站之间的交流信息。如果该漏洞得不到修补,黑客就可能会侵入一个受保护的网站,并截取到用户与网站之间交流的电子邮件或其他财务数据。
二、苹果公司针对该安全漏洞的看法
苹果并未说明该公司何时或者通过何种途径发现的上述严重漏洞,也没有说明该漏洞是否已经被黑客利用。但该公司在网站声明中直言不讳地指出:该软件“无法验证连接的可靠性”。
苹果对此事没有发表其他评论。试想一下,在安全传输层协议和安全套接层协议双双发挥正常保护作用的前提下,出现如此重大的安全漏洞让苹果情何以堪。
小知识之传输层安全协议
传输层安全协议是确保互联网上通信应用和其用户隐私的协议。当服务器和客户机进行通信,TLS确保没有第三方能窃听或盗取信息。TLS是SSL的后续协议。
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。