专家发现iOS新漏洞 可运行未签名代码

据福布斯报道，安全专家Charlie Miller在iOS设备中发现了新的安全漏洞，该漏洞将会允许开发者在不被苹果发现的前提下向App Store提交恶意软件。这些恶意软件将可以用来读取用户的地址簿，使电话震动或者播放铃声，窃取用户的照片等很多疯狂行为。

[[49221]]

Miller将在下周台湾举行的SysCan大会上详细的讲述他发现的iOS系统漏洞。Miller并不是什么iOS和Mac安全新手，在2008年Miller曾在两分钟之内通过Safari将Macbook Air攻破。

苹果App Store的审查制度非常严格，这也使iOS成为比Android更安全的系统，但是Miller的行动告诉我们没有最安全的系统，只有最牛的黑客。从现在开始，直到苹果放出修正补丁，大家应该不去安装那些知名度不高的应用。Miller的应用已经被从App Store中移除，而且他的开发者账户已经被苹果关闭，这意味着苹果已经知道了该问题。