BlackBerry Enterprise Servers爆高危漏洞

安全 漏洞
BlackBerry 向来自豪于他们严密的信息保全机制,网络黑客们一直以破解黑莓的系统为荣。而且即便手机丢失,黑莓公司也可以远程地删除掉手机内的重要资料、通讯录和信息。

BlackBerry 向来自豪于他们严密的信息保全机制,网络黑客们一直以破解黑莓的系统为荣。而且即便手机丢失,黑莓公司也可以远程地删除掉手机内的重要资料、通讯录和信息。

BlackBerry Enterprise Servers爆高危漏洞

正是因为它的安全性,黑莓成了很多大公司集团用户的掌上明珠,因为这款手机的好处就是,老板会给每一个员工配一台黑莓,如果老板上一秒钟宣布解雇他,下一秒钟他的手机就会被停掉,里面的资料全部消失,他想带走什么商业机密都没门。

日前,BES却发布了一个高严重性的安全问题,可能会允许攻击者利用TIFF图片被渲染方式中存在的漏洞来击垮服务器。

有意入侵 BlackBerry Enterprise Server 的黑客,将需要先制作恶意网页,并将链接以电子邮件或是即时消息传送给系统用户诱导其点击,便能透过前者的档案服务进行系统攻击;后者则更是难以防范,黑客仅需将特制的 TIFF 图像文件案内嵌在 BlackBerry 的即时消息或电子邮件中,即便手机使用者没有执行任何点击链接或检视预览图片的动作,或甚至连讯息与邮件都没有看过,黑客都能轻易完成入侵。

虽然黑莓目前还没有收到被攻击的报告,但他们已经发布了最新的BES补丁,并强烈建议用户进行升级。

责任编辑:蓝雨泪 来源: freebuf
相关推荐

2010-08-23 15:50:43

2012-08-29 09:11:30

2021-03-11 08:51:21

微软漏洞dotnet

2009-09-02 18:33:45

2009-09-01 09:31:32

2021-01-28 17:32:44

Sudo漏洞Linux发行版

2016-06-08 13:07:36

2009-08-17 08:47:07

2023-07-03 12:03:08

2011-02-25 10:43:45

2011-04-06 11:19:04

2013-06-26 14:32:18

2020-11-04 14:55:06

谷歌GitHub漏洞

2012-03-14 17:37:01

2010-04-30 15:45:09

2022-12-29 15:56:58

2015-04-22 16:06:23

社保信息泄漏

2010-03-02 14:55:18

2016-01-27 14:30:20

2015-05-25 10:52:49

点赞
收藏

51CTO技术栈公众号