DEF CON安全会议上，安全研究员展示利用SQLite的漏洞来攻击iOS设备

       DEF CON安全会议在拉斯维加斯举办，来自CheckPoint的安全研究员Omer Gull向观众展示了如何利用SQLite的漏洞来攻击iOS设备。

       Gull将恶意软件伪装成一个名为“AddressBook.sqlitedb”的文件，当iMessage查询此SQLite文件时，该恶意软件将会自动启动并持续潜伏在iMessage程序中。当第三方应用程序（如iMessage）读取藏有恶意代码的SQLite数据库时，恶意软件将被激活并隐藏在受害者的设备上。

       Gull表示，此类漏洞是双向的，就像黑客可以对iMessage进行攻击，技术人员也可以利用SQLite漏洞进行反击。