通过PDFs对Apple iPad和iPhone的安全缺陷？

Question

是否有任何SO用户对德国政府出现的这些安全漏洞一无所知？

http://www.guardian.co.uk/technology/2010/aug/05/apple-security-weakness-ipad-iphone

是否可以理解这种类型的黑客能有什么样的漏洞（如对借记卡/信用卡？）

Answer 1

这是一个buffer overflow漏洞影响的iPad/iPhone/iPod的触摸。它通过查看特制PDF文件触发，并使攻击者完全控制系统。实际上，攻击者将比用户或任何应用程序开发人员对系统有更多的控制权。攻击者将能够获取设备上存储的所有信息，包括信用卡号和密码。攻击者可以在任何时候连接到互联网时安装后门并访问设备。

苹果公司的安全历史不好。为了解决这个问题，你应该避免打开pdf的，直到你应用了iOS 4.1补丁。预计未来会出现更多类似的漏洞。