问个手机的问题

ps2lu

苹果手机在不越狱的情况下是不是肯定不会中毒？虽然暂时没中过，不过我比较好奇，有没有同学中过？今天浏览微博的时候不小心点了个链接就打开了个xx养生的网页，你们懂的，就是那种……，就产生了这种疑问，我发现微博上很多坑的，一不小心就会点进去一个链接转到其他地方去了，要么就是让你下软件，很多都伪装得很好，我平时很小心的，但也偶尔走神了就会中招！

该用户已被禁言

手機根本不會中毒

ps2lu

kennnc 发表于 2019-3-2 00:36
手機根本不會中毒

你是说安卓还是ios？

该用户已被禁言

概率很小，可以忽略不计。

网页直接获取ios内核权限，这样的漏洞价值非常非常的高，比如那个有名的“三叉戟攻击”。

价值这么高的漏洞，如果用在普通的网页上，很容易被安全厂商发现，被发现的话漏洞就失效了（apple会修复）。。

这也是为什么“三叉戟”被用来攻击特定的目标，而不是在公网拿来搞黑产。

该用户已被禁言

fathermucker 发表于 2019-3-2 01:03
概率很小，可以忽略不计。

网页直接获取ios内核权限，这样的漏洞价值非常非常的高，比如那个有名的“三叉 ...

另外，这个的前提是“通过网页”，且ios处于最新版本。

如果不限定“网页攻击”，比如通过usb线和各种xx助手安装软件，是存在中毒的可能的。

godeye

就算转到其它地方下软件，没通过苹果验证也是没法安装的吧

该用户已被禁言

godeye 发表于 2019-3-2 01:15
就算转到其它地方下软件，没通过苹果验证也是没法安装的吧

参考 麦芽地 事件

ps2lu

fathermucker 发表于 2019-3-2 01:03
概率很小，可以忽略不计。

网页直接获取ios内核权限，这样的漏洞价值非常非常的高，比如那个有名的“三叉 ...

这位兄弟说得很专业，可我是个小白，不太懂，反正就是如果中毒的话我可以买***了是这个意思不？

ps2lu

fathermucker 发表于 2019-3-2 01:15
另外，这个的前提是“通过网页”，且ios处于最新版本。

如果不限定“网页攻击”，比如通过usb线和各种xx ...

巧了，我就是ios最新版，看微博点了个链接后出来个网页页面，不会中奖了吧？哈哈！

该用户已被禁言

ps2lu 发表于 2019-3-2 01:24
巧了，我就是ios最新版，看微博点了个链接后出来个网页页面，不会中奖了吧？哈哈！ ...

意思就是，单看网页，中毒的概率几乎可以忽略。

平时没事不要用那些xx助手装app，不要用usb线连接不可信的电脑，就没问题。