花旗确认他们的iPhone银行应用有致命的漏洞

作者: 来源: 2013-07-05 21:07:33 阅读 我要评论 直达商品

 

  花旗集团正在督促所有通过他们的iPhone使用移动银行业务的顾客立刻做软件升级,因为在老版的应用里有一个关于帐户隐私信息的安全漏洞。

  某位iPhone安全专家指出如果某些人在拿到一个被偷盗或者是遗失的手机以后,他们可以通过访问隐藏文件来得到某些信息。   在一封给顾客的信中,这个美国银行巨头指出,花旗移动应用程序是可以保存银行信息的,有可能含有帐号,缴费和密码,这些信息含在一个iPhone的隐藏文件里。同样,如果你用Mac或者是使用WINDOWS系统的电脑,通过iTunes来同步了你的iPhone的话,同样的信息也会在电脑或者Mac里被保存下来。   PWN20WN黑客挑战大赛的三届冠军和2007年的发现第一个iPhone漏洞的三个学者中的一个指出, 如果iPhone丢了,你可以很容易的破解它,而且你可以看到所有的文件。   破解指的是使用黑客工具来破解一个iPhone,这样的话iPhone的主人可以在没有得到苹果授权的情况下安装他想要装的软件。   花旗集团淡化这一威胁“我们没有理由相信我们的顾客的个人信息已经被其它人得到或者是不正当的使用。”   “根据他们所发布的消息,我猜这个文件应该没有加密“,MILLER,一位巴尔的摩的独立安全评价人员如是说,他同时也是Mac黑客手册的编辑之一,如果文件已经被加密,那么我想他们提都不会提。   对于用户来说最大的威胁其实在于花旗的iPhone应用程序把相同的信息也存到了MAC或者是电脑里,而这些Mac和电脑的安全性更差,有更多的漏洞。这些数据从iPhone里备份到电脑里,那么就太容易被泄露了。   “不过坦率的说,我肯定会更加担心我的钱包会掉,而不是我的iPhone”,MILLER补充到。   花旗同时也提到其它的iPhone软件,包括用来管理银行信用的软件,是没有这一个漏洞的。


  推荐阅读

  EA周末进行为期4天的游戏降价活动

[db:内容简介]>>>详细阅读


本文标题:花旗确认他们的iPhone银行应用有致命的漏洞

地址:http://www.lgo100.com/a/apple/2013-07-05/278068.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度