XcodeGhost折射苹果安全隐忧 沙盒机制保护有漏洞

　　□背景

　　智能手机已成黑客终极目标

　　事实上，在安全行业专家看来，不管是苹果还是安卓，智能手机的存在，就增加了各种个人信息泄露的可能性。

　　在上个月底召开的2015中国互联网安全大会上，以色列手机安全企业Kaymera的CEO、移动安全顶尖专家AviRosen就告诫人们，智能手机已经成为“黑客”们终极的情报收集工具。“如果‘黑’进某个人的手机，就可以了解到他的语音通信、文字通信或者电邮等其他任何通信方式，还可以获得他在网上的账户信息”。AviRosen称，利用一个人的电话号码、电邮地址、最近的通话记录、社交网络、社交网络当中的朋友，“黑客”可以绘制这个手机中所有联系人的社会联系图，可以攻击跟这个人有密切接触的人。

　　另外，AviRosen还表示，智能手机也是非常强大的监测工具，每个智能手机都有麦克风，可以被远程控制变成窃听器；有摄像头，可以被远程控制变成偷窥镜；还有全球定位系统以及无线网络，可以被人实时锁定所在位置。实际上，AviRosen所介绍的这些，正是香港系列电影《窃听风云》中所展现的。

关键词：xcodeghost,苹果,漏洞