10 月 29 日消息,近日,阿里安全獵戶(hù)座實(shí)驗(yàn)室宣布了一項(xiàng)研究成果,其與印第安納大學(xué)合作研發(fā)了一種針對(duì)蘋(píng)果系統(tǒng)驅(qū)動(dòng)模塊安全性進(jìn)行分析和漏洞檢測(cè)的工具框架 “iDEA”。據(jù)悉,這項(xiàng)由阿里安全研發(fā)的新一代安全架構(gòu)安全技術(shù)層的核心技術(shù),可對(duì) iPhone、Mac Book、iPad、Apple TV 等蘋(píng)果終端設(shè)備的驅(qū)動(dòng)模塊進(jìn)行 “安全體檢”,自動(dòng)檢測(cè)是否存在可被攻擊者利用的漏洞。
同時(shí),研究者還對(duì) 15 個(gè)蘋(píng)果操作系統(tǒng)版本中 3400 多個(gè)驅(qū)動(dòng)模塊進(jìn)行了安全分析,發(fā)現(xiàn)了 35 個(gè)漏洞,蘋(píng)果官方對(duì)其中 5 個(gè)危險(xiǎn)漏洞的發(fā)現(xiàn)向研究者致謝,而阿里安全闡述這項(xiàng)技術(shù)的論文《iDEA:面向蘋(píng)果內(nèi)核驅(qū)動(dòng)安全的靜態(tài)分析》則被國(guó)際頂級(jí)學(xué)術(shù)會(huì)議 ACM CCS 2020 錄用。
圖說(shuō):新一代安全架構(gòu)安全技術(shù)層的核心技術(shù) iDEA 可對(duì)蘋(píng)果終端設(shè)備的驅(qū)動(dòng)模塊進(jìn)行 “安全體檢”,阿里安全闡述該技術(shù)的論文被國(guó)際頂會(huì) ACM CCS 2020 錄用。
據(jù)了解,阿里安全的研究人員對(duì) iOS 8 到 13.4.1 中所有公開(kāi)的內(nèi)核漏洞進(jìn)行了統(tǒng)計(jì)分析,發(fā)現(xiàn)有近三分之一的內(nèi)核漏洞都源自 “驅(qū)動(dòng)模塊”。阿里安全研究團(tuán)隊(duì)提出了 iDEA,可幫助安全研究人員對(duì)蘋(píng)果系統(tǒng)驅(qū)動(dòng)模塊進(jìn)行 “安全體檢”,及時(shí)發(fā)現(xiàn)漏洞,甚至實(shí)現(xiàn)定制化的 “漏洞體檢”。
阿里安全的研究者通過(guò)這項(xiàng)工具發(fā)現(xiàn)了 35 個(gè)可實(shí)現(xiàn) “內(nèi)存破壞”的漏洞,其中 5 個(gè)高危漏洞甚至可導(dǎo)致 iOS、macOS 等蘋(píng)果系統(tǒng)崩潰,讓攻擊者在用戶(hù)系統(tǒng)安裝后門(mén),獲取最高權(quán)限和竊取用戶(hù)隱私數(shù)據(jù)等。
圖說(shuō):阿里安全打造的蘋(píng)果系統(tǒng)內(nèi)核驅(qū)動(dòng)模塊 “體檢工具”原理圖
阿里安全獵戶(hù)座實(shí)驗(yàn)室安全專(zhuān)家白小龍表示:“驅(qū)動(dòng)模塊存在的這些漏洞會(huì)影響蘋(píng)果的普通用戶(hù),我們建議將蘋(píng)果系統(tǒng)保持更新到最新版,且不要訪(fǎng)問(wèn)來(lái)歷不明的網(wǎng)站或從非 App Store 途徑下載來(lái)歷不明的 App,Mac Book 用戶(hù)則不要使用未經(jīng)蘋(píng)果公司簽名認(rèn)證的應(yīng)用程序,不要輕易在‘安全性與隱私’設(shè)置中允許不可信應(yīng)用程序的運(yùn)行。”
另外,阿里安全獵戶(hù)座實(shí)驗(yàn)室負(fù)責(zé)人杭特評(píng)價(jià),iDEA 的提出向蘋(píng)果系統(tǒng)驅(qū)動(dòng)模塊的自動(dòng)化安全分析和漏洞掃描邁出了第一步。“包括漏洞檢測(cè)在內(nèi)的安全攻防技術(shù)越來(lái)越自動(dòng)化和智能化,可縮短分析時(shí)間、提高分析效率。”杭特表示,希望更多安全研究人員將經(jīng)驗(yàn)轉(zhuǎn)化成可以在 iDEA 上部署的檢測(cè)策略,使蘋(píng)果系統(tǒng)驅(qū)動(dòng)模塊當(dāng)中的安全漏洞,能夠快速被發(fā)現(xiàn)和修復(fù),保護(hù)廣大用戶(hù)的設(shè)備安全性和數(shù)據(jù)隱私性。
責(zé)任編輯:PSY
-
蘋(píng)果系統(tǒng)
+關(guān)注
關(guān)注
0文章
328瀏覽量
16015 -
安全技術(shù)
+關(guān)注
關(guān)注
0文章
210瀏覽量
21509 -
漏洞
+關(guān)注
關(guān)注
0文章
204瀏覽量
15366 -
阿里
+關(guān)注
關(guān)注
6文章
438瀏覽量
32828
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
評(píng)論