IOS爆炸剖面漏洞可用于窃取用户数据

据国外媒体报道，苹果的iOS漏洞爆炸配置文件可以被用来窃取用户的数据。泄漏是由以色列信息安全公司Skycure发布。黑客可以利用iOS的配置文件mobileconfig的漏洞来绕过苹果的恶意软件保护系统，窃取用户信息。iPhone和iPad的用户之间的数据通信将受到威胁。


Skycure points out that anyone with a little IT engineering background can use this vulnerability to attack.As long as iOS users use a web site containing malicious code, the iOS configuration file mobileconfig can be controlled and modified by an attacker.When an attacker obtains access to the iOS device, it can completely steal any iOS data communication information.This means that the content of data communication, including instant messaging software, can be monitored.


Skycure也强调，一些运营商的无线网络配置，使得它更容易攻击。这些网络认证系统要求用户没有加密下载mobileconfig配置。如果黑客攻击无线网络环境如。


Skycure建议iOS用户禁止任何不受信任的网站和应用程序的任何配置要求。当使用mobileconfig配置文件相关的应用程序，最好是咨询相关的应用开发公司提前。