“iPhone警报 Apple意外地在新的iOS 12.4中引入了一个严”

上个月末发布的苹果移动操作系统最新版重新引入了严重的安全漏洞，使得ios 12.4更新的iphone和ipad更容易受到恶意黑客的攻击。

这个被称为sockpuppet的漏洞最初是由谷歌项目zero的安全研究员ned williamson发现的，5月13日或99日之前发布ios 12.3时由苹果修正。

安全漏洞使得恶意黑客几乎可以接管iphone和ipad

由于安全漏洞，恶意应用程序在iphone 5s、ipad air和ipod touch第6代中运行具有系统权限的代码，可以是勒索软件、恶意软件、间谍软件或任何类型的软件

简单来说，这是最高级别的安全关键之一，是苹果在7月22日发布的最新版本移动ios 12.4中重新引入漏洞的令人兴奋的事件。

周一，被称为安全研究者的pwn20在github上公布的漏洞，将相关源代码，也就是这个漏洞的特征打入iphone，也称为越狱，只需要几分钟。

联系苹果的公关负责人，在回复时更新故事。

这个漏洞在几分钟内被越狱iphone使用了

阿瑟顿研究的见解

重新引入如此重要的安全漏洞表明在苹果的软件质量验证过程中发生了一些错误 此漏洞是已知的，在ios 12.3中已成功修改和部署，但在12.4版本中已重新部署。

这很兴奋。

但是，对于运行最新版本ios的iphone、ipad和ipod touch客户来说，由于在本报告发布之前苹果没有发布修复程序，因此情况没有得到改善。