|
CNET科技资讯网9月24日国际报道 苹果iPhone是黑客一个难以攻克的目标，但一名安全研究人员本周五警告称，有多种方法可以攻击iPhone。
McAfee旗下AVERT实验室的安全研究人员马柳斯说，iPhone没有安全软件，但苹果不允许人们安装第三方软件，降低了iPhone受到恶意件感染的风险。但是，当iPhone与互联网相连时，它就可能受到恶意件感染。
马柳斯没有声称他已经在iPhone中发现了具体的安全缺陷，但他罗列出了数种方法，黑客可以利用Web通过这些方法试图“攻破”iPhone。
苹果依赖开发人员开发Web应用软件，用户可以通过手机版Safari浏览器访问这些软件。马柳斯说，浏览器缺陷已经被证明是黑客在系统上运行非授权代码的一种方式。
他表示，发送包含有Web链接的短信或电子邮件是相当简单的。一旦用户点击了其中的链接，服务器就会在iPhone上植入代码，黑客然后就会获得完全的控制权。
Independent Security Evaluators发现的一个Safari缺陷就是这种情况。通过开发一个恶意网站，研究人员在iPhone上植入了代码，并盗窃了最近的短信、电话号码、电子邮件。
马柳斯表示，苹果允许iPhone使用JavaScript与Web网页交互。JavaScript一直被黑客用来利用软件缺陷发动攻击。另外，苹果的多媒体应用软件QuickTime也存在问题，互联网上已经存在数个概念证明型恶意代码，这些恶意代码对iPhone的威胁还有待观察。
iPhone在美国很受欢迎，而且即将登陆欧洲，苹果会遭遇黑客更多的骚扰。
与台式机相比，对手机的攻击要少得多，但已经出现了一些有趣的手机恶意软件。这类恶意软件影响iPhone的可能性很低，但未来会出现这种情况。
|
