珠海本土网

近日，据外媒报道称，谷歌安全团队Project Zero威胁分析小组发现，iPhone存在一系列安全漏洞，这些漏洞已经存在了两年。那么，苹果方是怎么回应安全漏洞问题?常见的安全漏洞有哪些?

什么是安全漏洞?

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。是受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。

苹果方是怎么回应安全漏洞问题?

美国当地时间9月6日，苹果公司发表声明回应谷歌夸大iPhone安全漏洞一事。苹果方称，谷歌提到的漏洞攻击范围很窄，并非大规模的安全漏洞，对于大多数人来说没有太大威胁。

所有证据都表明，这些恶意网站的攻击时间并不长，大约只有两个月，并非两年。

常见的安全漏洞有哪些?

1、代码注入。包括SQL注入在内的广义攻击，它取决于插入代码并由应用程序执行。

2、会话固定。这是一种会话攻击，通过该漏洞攻击者可以劫持一个有效的用户会话。会话固定攻击可以在受害者的浏览器上修改一个已经建立好的会话，因此，在用户登录前可以进行恶意攻击。

3、路径访问，或者“目录访问”。该漏洞旨在访问储存在Web根文件外的文件或者目录。

4、弱密码，字符少、数字长度短以及缺少特殊符号。这种密码相对容易破解。

5、硬编码加密密钥，提供一种虚假的安全感。一些人认为在存储之前将硬编码密码分散可以有助于保护信息免受恶意用户攻击。但是许多这种分散是可逆的过程。

• 相关深度报告REPORTS

  2019-2025年版IT通讯行业兼并重组机会研究及决策咨询报告
  企业并购包括兼并与收购。公司兼并是指经由转移公司所有权的形式，一家或多家公司的全部资产与责任不需经过清算都转移为另一公司所有，而接受全部资产与责任的另一公司仍然完全以自身名义继续运...
  查看详情

产业规划 特色小镇 产业园区规划 产业地产 可研报告 商业计划书 细分市场研究 IPO上市咨询