iOS曝ZipperDown漏洞 热门App几乎全中招
iOS 又爆出漏洞了！不过这次更多是和开发者相关，而不是苹果公司。新漏洞名为 ZipperDown，由中国团队盘古实验室发现，他们现在已经在网站上放出了该漏洞的相关消息，表示有10%的应用受到了该漏洞的影响，包括微博、陌陌、网易云音乐、QQ 音乐等流行 App。
盘古实验室表示，这次的漏洞影响范围非常广泛，他们对搜集的168951个 iOS 应用进行了查询和测试，其中15979个可能受到该漏洞的影响，占比高达10%。并且是一个非常经典的安全问题，所以他们也没有想到这个漏洞在 iOS 应用中会如此普遍，现在也不会公开漏洞细节。
据介绍，如果在不安全的网络环境下使用存在漏洞的应用或者是在攻击者的诱导下使用某些应用程序的功能，就会触发这一漏洞，然后攻击者就能够获取应用中任意代码执行能力，简单来说，就是“为所欲为”。
并且盘古实验室也强调这一漏洞并不仅仅大规模存在于 iOS 应用中，Android 应用同样发现了该漏洞，更多情况后续将会公布。但是他们也表示，因为 iOS 具备沙箱等机制，所以对于 ZipperDown 漏洞的攻击范围有一定的限制。
如果你是开发者，那么盘古实验室呼吁你和他们建立联系，对方会告诉你漏洞细节并进行 ZipperDown 漏洞的排查。而如果你是普通用户，请不要在不安全网络环境下使用你的手机，毕竟受到漏洞影响的应用数量高达上万个。
如果你想查看自己的应用是否存在该漏洞，请前往“zipperdown.org”进行查证，经过威锋网查证，大量腾讯、网易、阿里系的 App 都受到了影响，覆盖面非常广。
-
苹果称iOS企业“漏洞”是“钓鱼” 非真漏洞
据外媒 Ars Technica 报道，Check Point Software 的安全研究员在 iOS 9 中的移动设备管理(MDM)界面中发现了漏洞，该漏洞可以让攻击者执行“中间人攻击”（man-in-the-middle）。
-
这就是最让苹果头疼的iOS漏洞
苹果近期修复了iOS系统的一个关键漏洞。利用这一漏洞，黑客可以获得网站的无加密身份认证Cookie的读写权限，从而冒充终端用户的身份。本周二，苹果在发布的iOS 9.2.1版本中修复了这一漏洞。这距离漏洞的发现和报告已有3年时间。这一漏洞也被称作“强制门户”漏洞，最初由互联网安全公司Skycure的艾迪·沙拉巴尼(Adi Sharabani)和亚尔·艾米特(Yair Amit)发现，并于2013年6月报告给苹果。这一漏洞与iOS系统在强制门户页面处理设备保存...
-
iOS再现“漏洞”： 操作会导致设备崩溃或者重启
iOS 系统中有时会冒出奇奇怪怪的漏洞。在这些漏洞的基础上，只要用户进行某些操作，设备就会崩溃或者重启。最近又有用户在 iOS 中发现了这样的“漏洞”，这个漏洞会导致设备停止响应并重启。不过在这里要提醒用户的是，对于苹果修复这个“漏洞”不要抱太大的希望。
-
苹果将会修复反复拨打紧急电话的 iOS 漏洞
去年 10 月曾经有报道指出一个 iOS 漏洞可以导致 iPhone 在没有用户干预的情况下反复拨打 911（美国的报警服务）电话，当时的报道称大量的电话涌入使得一个 911 中心处于丢失服务的紧急状态，而另外两个 911 中心则一直处于风险状态中。经调查后发现，现在事件要比想象中严重得多。
-
iOS又爆漏洞：绕过锁屏密码访问照片和消息
据外媒报道，一名安全研究人员在iOS中发现了一个严重的安全漏洞，任何人都可以借助它来绕过Passcode的保护来查看iPhone上的照片或阅读已有的消息。更糟糕的是，即使你已经配置了Touch ID，该方法同样适用。EverythingApplePro和iDeviceHelps发现，该漏洞会利用Siri来攻破设备，且只需简单的几个步骤，其影响从iOS 8到最新的iOS 10.2 beta 3版本的系统。苹果很有可能在下一个beta版本中修复该漏洞。要重现这个bug，你得先获知机主的...
