蘋果重大安全漏洞已經(jīng)確認(rèn)，并稱已經(jīng)在重大安全漏洞，推出更新補(bǔ)丁。

蘋果在聲明中承認(rèn)了XARA重大安全漏洞可以被惡意軟件使用，攻擊OS X和iOS操作系統(tǒng)。下載的惡意軟件可以截獲沙盒應(yīng)用之間通信的數(shù)據(jù)，包括密碼和授權(quán)密匙等敏感信息。

去年，來自來自印第安納大學(xué)、佐治亞理工學(xué)院和北京大學(xué)的六人研究小組發(fā)現(xiàn)了XARA安全漏洞。去年10月，他們已經(jīng)將發(fā)現(xiàn)遞交給蘋果，只是蘋果一直沒有回應(yīng)。安全研究小組將本周將XARA安全漏洞公布。從App Store下載的惡意軟件可以訪問和修改鑰匙串?dāng)?shù)據(jù)庫和Bundle ID，后者是訪問控制的一種方法。其他攻擊包括WebSockets和URL Schemes。