惡意軟件
據悉,部分蘋果員工在訪問一家軟件開發者網站時,他們的Mac電腦受到了黑客攻擊。這家網站之前感染了一種惡意軟件,該軟件可利用瀏覽器Java插件上的一個漏洞,專門感染Mac電腦。
Facebook上周五透露,黑客還利用同樣的惡意軟件,對該網站發動了攻擊。蘋果稱,這種惡意軟件還被用來對“其他企業”的Mac電腦實施攻擊。但蘋果并未詳細描述此次黑客攻擊的規模。
據知情人士透露,Twitter在這起事件中也未能幸免。Twitter此前稱,該網站曾在2月1日遭黑客攻擊,大約25萬用戶的信息可能已經泄露。另有一位知情人士稱,包括國防承包商在內的數百家公司都感染了相同的惡意軟件。雖然此人說惡意軟件可能來自于中國,但并無相關證據。
對此次黑客攻擊事件的調查正在進行之中,目前還有幾個問題沒搞清楚,如黑客何時發動了攻擊,黑客從目標系統中竊取了多少數據,以及是否已經確認了所有受感染的電腦。
竊取代碼
上述知情人士稱,惡意軟件是通過一家iPhone開發者網站傳播的,那些沒有禁用瀏覽器Java插件的訪問者,仍然存在被感染的可能性。這種惡意軟件還有一個版本,可以感染運行微軟Windows的電腦。
安全公司F-Secure認為,黑客可能試圖竊取智能手機應用的代碼,進而去感染數百萬終端用戶。F-Secure還提醒開發者檢查他們的源代碼,查看是否存在惡意改動。
此次事件也是企業Mac電腦用戶迄今遭受的最大規模黑客攻擊。傳統上,黑客總將攻擊目標鎖定在Windows電腦身上,但近兩年,隨著Mac電腦的市場份額不斷增加,他們也逐漸將目標對準了蘋果產品。知情人士稱:“這的確是Mac電腦迄今遭受的第一次大規模攻擊。”
知名蘋果安全專家、《Mac黑客手冊》一書作者查理·米勒(Charlie Miller)說,此次事件表明,黑客正在花更多時間研究Mac OS X操作系統,進而對蘋果電腦展開攻擊。例如,一些黑客最近就利用Flash軟件上的漏洞,找到了一個攻擊Mac電腦的相對復雜的方法。
插件漏洞
在美國,數字安全攻擊事件近來正呈現上升的勢頭。美國總統奧巴馬上周在國情咨文發言中,頒布了一道行政令,要求進一步加強美國重要基礎設施的安全,免遭黑客攻擊。
蘋果發言人拒絕透露究竟有多少家企業在這次事件中遭到攻擊,他在一份聲明中稱:“蘋果已經確認了那個惡意軟件,它通過瀏覽器Java插件中的一個漏洞,感染了數量有限的Mac電腦。這個惡意軟件被用于對蘋果和其他公司實施攻擊,并通過一個軟件開發者網站進行傳播。”
聲明還稱:“我們已經確定公司幾臺Mac電腦被惡意軟件感染,被感染的 Mac電腦目前已經被隔離,目前還沒有證據顯示黑客獲得了蘋果內部的數據。”蘋果還在聲明中稱,該公司正在與執法部門密切合作,尋找此次事件的元兇。美國聯邦調查局拒絕對此發表評論。
安全補丁
蘋果周二還面向終端用戶發布了一個Java安全補丁,修復Mac電腦上的安全漏洞。這個安全補丁名為“Java for OS X 2013-001”,通過將Java SE 6升級至1.6.0_41,提高系統的安全性、可靠性和兼容性。
對于那些尚未安裝Java for OS X 2012-006的系統,這次升級可禁用Java SE 6插件。用戶既可以從Mac App Store的軟件升級(Software Update)列表中下載,也可以從蘋果官方網站直接下載。蘋果還提供了一份文件,對有關此次升級的安全信息做出了詳細描述。
4月14日,在青島萬達艾瑪酒店,沉寂了一年時間的劉耀平重新回歸...
家電中國網:老板電器作為中國廚電行業的第一品牌,售后服務是如...
Copyright © 2013 Power By Eforces All Rights Reserved 遼ICP備2025046929號 網站建設:易勢科技
家電中國網 版權所有