[图]只需发送一条短信 黑客就能成功入侵你的iPhone

这些漏洞可以变成各种BUG，用于执行恶意代码以及访问用户的数据。所以最糟糕的情况就是有黑客利用这些错误来伤害用户。Silanovich与Project Zero成员SamueLGroß合作发现这些漏洞，通过逆向工程之后在iMessage中发现了多个可利用的漏洞。

出现这些漏洞的原因是因为iMessage提供了一系列通信选项和功能，例如Animojis和Apple Pay等等，这必然带来了更多的BUG和漏洞。这个无交互漏洞允许黑客从用户的信息中提取信息。这个漏洞还允许攻击者向目标发送特制的文本内容，偷换SMS短信或者图片中的内容。

虽然iOS通常具有阻止攻击的保护措施，但这个漏洞利用了系统的底层逻辑，因此iOS的防御措施将其解释为合法。由于这些漏洞全程不需要受害者参与，因此特别受到暗网和黑客组织的青睐。 Silanovich发现，这些漏洞在暗网上价值可能达到数千万美元。

Silanovich表示：“在像iMessage这样的程序中会有很多额外的攻击。个别错误相当容易修补，但你永远无法找到软件中的所有错误，你使用的每个库都将成为一个攻击面。因此，设计问题相对难以修复。”

本文素材来自互联网