Check Point軟體科技公司研究人員發(fā)現(xiàn),iOS、Android等作業(yè)系統(tǒng)采用的SQLite資料庫引擎可能成為駭客的攻擊目標,駭客可利用SQLite程式碼,取得iPhone控制權。
美國財經(jīng)媒體MarketWatch報導,研究人員上周六在國際駭客年會上展示駭客如何繞過安全啟動機制,取得iPhone控制權,操縱iOS聯(lián)絡人應用程式(App),進而執(zhí)行惡意代碼。iPhone通訊錄都儲存在SQLite資料庫。
SQLite是全球普及率最高的資料庫引擎,除了iOS以外,微軟作業(yè)系統(tǒng)Windows 10、Safari、火狐(Firefox)、Dropbox也都采用SQLite。針對此軟體漏洞,Check Point已通知蘋果、微軟等業(yè)者。