iPhone通訊錄 可能成為駭客攻擊目標

annan5168

Check Point軟體科技公司研究人員發現，iOS、Android等作業系統採用的SQLite資料庫引擎可能成為駭客的攻擊目標，駭客可利用SQLite程式碼，取得iPhone控制權。

美國財經媒體MarketWatch報導，研究人員上周六在國際駭客年會上展示駭客如何繞過安全啟動機制，取得iPhone控制權，操縱iOS聯絡人應用程式（App），進而執行惡意代碼。iPhone通訊錄都儲存在SQLite資料庫。

SQLite是全球普及率最高的資料庫引擎，除了iOS以外，微硬作業系統Windows 10、Safari、火狐（Firefox）、Dropbox也都採用SQLite。針對此軟體漏洞，Check Point已通知蘋果、微硬等業者。