New Apple vulnerability allows Mali

New Apple vulnerability allows Malicious keylogger App to Record User Inputs

In iOS devices, the application running in the background keeps on refreshing itself; but the researchers also noted that disabling iOS 7's "Background App Refresh" setting would not restrict a malicious app from keylogging.


For example, an app can play music in the background without turning on its "background app refresh" switch. Thus a malicious app can disguise itself as a music app to conduct background monitoring." FireEye explained, So the only present solution to the problem is to manually remove apps from the task switcher.

ผลลัพธ์ (ไทย) 1:

ช่องโหว่ใหม่ Apple อนุญาตให้ keylogger อันตรายกับระเบียนผู้ใช้อินพุต

ในอุปกรณ์ iOS แอพลิเคชันที่รันอยู่เบื้องหลังช่วยในการฟื้นฟูเอง แต่นักวิจัยยังตั้งข้อสังเกตว่า iOS ของ 7 'พื้นหลังโปรแกรมประยุกต์ฟื้นฟู"การตั้งค่าการปิดใช้งานจะไม่จำกัด app ที่เป็นอันตรายจาก keylogging


ตัวอย่าง app สามารถเล่นเพลงพื้นหลังโดยไม่ต้องเปิดสวิตช์ของ "พื้นหลังโปรแกรมประยุกต์ฟื้นฟู" ดังนั้น app ที่เป็นอันตรายสามารถปลอมตัวเองเป็น app เพลงเพื่อดำเนินการตรวจสอบพื้นหลัง" FireEye อธิบาย เพื่อแก้ไขปัญหาในปัจจุบันเท่านั้นจะเอา apps จากสลับงาน

ผลลัพธ์ (ไทย) 2:

แอปเปิลใหม่จุดอ่อนให้เป็นอันตราย KeyLogger แอปพลิเคชันในการบันทึกผู้ใช้ อินพุต

IOS ในอุปกรณ์ที่ใช้ในแอปพลิเคชันที่พื้นหลังให้ในการรีเฟรชเองแต่ที่นักวิจัยยังกล่าวว่าการปิดการใช้งาน IOS 7 ของ"แอปพลิเคชันการฟื้นฟู"การตั้งค่าจะไม่จำกัดการที่แอปพลิเคชันที่เป็นอันตรายจาก keylogging .


ตัวอย่างเช่นแอปพลิเคชันที่จะสามารถเล่นเพลงในส่วนหลังโดยไม่เปิด"พื้นหลังของแอปพลิเคชันการฟื้นฟู"เปิดสวิตช์ ทำให้แอปพลิเคชันที่ไม่ประสงค์ดีสามารถปลอมแปลงเป็นเพลงที่แอปพลิเคชันในการดำเนินการตรวจสอบ ภาพ พื้นหลัง" fireeye อธิบายดังนั้นเท่านั้นโซลูชันในปัจจุบันที่จะมีปัญหาคือการด้วยตนเองออกจากตัวสลับแอปพลิเคชันงานได้