2023-06-02
5651
根据卡巴斯基发布的最新报告，有攻击者利用 iMessage 应用来传播恶意软件，影响运行 iOS 15.7 及以下版本的设备。
卡巴斯基通过 mvt-ios（iOS 移动验证工具包）分析问题设备之后，发现攻击者可以通过 iMessage 发送信息，受害者在接收到信息之后，不需要任何用户交互，就能触发系统内漏洞，从而执行任意恶意代码。
该漏洞从命令和控制（C&C）服务器下载其它恶意脚本，用于提升自身权限、清理入侵痕迹、窃取用户数据等等。
卡巴斯基表示这种恶意脚本并非持续的，用户重启设备之后就会重置。截至 2023 年 6 月，该漏洞仅对 iOS 15.7 及此前版本有效。因此，对于经常使用 iMessage，关注设备隐私安全的用户，可以考虑升级到更新的版本，以避免出现意外情况。
特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
