蘋果iOS14.5修復重大漏洞，避免信息被盜
之前，谷歌Project Zero安全團隊送出了iOS的一個重大安全漏洞，其可以輕易監(jiān)視iPhone用戶，從中盜取任何敏感的信息，而蘋果顯然是要進行跟進的。
據(jù)悉，蘋果悄然改變了在 iOS 14.5 Beta 測試版本上的代碼運行方式，更多細節(jié)有望在下一次公開推送時披露。
蘋果在iOS中添加了指針驗證碼（PAC），以保護用戶免受通過內存破壞來注入惡意代碼的攻擊。在調用之前，系統(tǒng)將會驗證所謂的ISA指針，后者是一種告知iOS程序要運行什么代碼的安全特性。
一位研究人員指出，其在2月初的反向工程工作期間，發(fā)現(xiàn)了iOS 14.5 Beta測試版本中引入的這項新變化。
與此同時，蘋果還在 2 月 28 日公開發(fā)布的新版《平臺安全性指南》中分享了有關PAC的一些細節(jié)。
研究人員向 Motherboard 表示，這項安全性緩解措施，將使得零點擊漏洞的利用過程變得更加難以實現(xiàn)。
這類攻擊特指攻擊者無需用戶進行任何干預，即可對 iPhone 發(fā)起入侵，甚至通過復雜的技術手段，從 iOS 內置隔離的沙盒安全機制中逃逸。
責編AJX
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關注
關注
61文章
24411瀏覽量
198871 -
iOS
+關注
關注
8文章
3395瀏覽量
150652 -
安全漏洞
+關注
關注
0文章
151瀏覽量
16716
發(fā)布評論請先 登錄
相關推薦
蘋果推出iOS 17.6.1升級版,修復重要錯誤內容
8月20日資訊，蘋果并未如預期推出iOS 17.6.2更新，而是意外地重新發(fā)布了iOS 17.6.1的升級版，新版本編號為21G101，這一編號標志著較之前發(fā)布的21G93版本有所升級。此次重發(fā)旨在解決一系列關鍵問題，并特別強調
蘋果宣布重大變革:iOS 18.1將開放iPhone支付芯片
在8月15日公布的重大新聞中，蘋果公司周三震撼宣布了一項前所未有的決定——從即將推出的iOS 18.1版本起，將允許第三方開發(fā)者使用iPhone內置的支付芯片處理交易。這一舉措標志著銀行及其他金融服務提供商將能夠與Apple P
蘋果macOS 15 Sequoia將修復18年老漏洞,筑牢企業(yè)內網(wǎng)安全防線
8月8日，網(wǎng)絡安全領域傳來重要消息，一個長達18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內網(wǎng)，威脅企業(yè)信息安全。幸運的是，蘋果公司已確認在其即將推出的macOS 15 Sequoia系統(tǒng)中將
“蘋果智能”將錯過iOS 18首發(fā)
，是蘋果公司對產(chǎn)品質量與用戶體驗的高度重視，旨在通過延長開發(fā)周期，進一步打磨并修復潛在漏洞，確保“蘋果智能”功能的穩(wěn)定性與安全性。
蘋果修復iOS 14及以上系統(tǒng)中“允許App請求跟蹤”灰色問題
5 月 18 日，蘋果公司發(fā)表公告稱，已經(jīng)修復了 iOS 14 及其以上系統(tǒng)中“允許 App 請求跟蹤”變灰的問題，并承諾在數(shù)日內恢復受影響用戶的原有權限。
Adobe修復35項安全漏洞，主要涉及Acrobat和FrameMaker
值得關注的是，Adobe對Acrobat及Acrobat Reader軟件的漏洞修復最為重視，共修復了12個漏洞，其中9個為“遠程執(zhí)行代碼”嚴重漏洞
微軟五月補丁修復61個安全漏洞，含3個零日漏洞
值得注意的是，此次修復并不包含5月2日修復的2個微軟Edge漏洞以及5月10日修復的4個漏洞。此外，本月的“補丁星期二”活動還
蘋果修復舊款iPhone和iPad內核零日漏洞
此次更新的漏洞追蹤編號為CVE-2024-23296，存在于RTKit實時操作系統(tǒng)。據(jù)了解，已有證據(jù)顯示該漏洞已被黑客用于進行攻擊，通過內核讀寫功能可繞過內存保護機制。
微軟修復Win10系統(tǒng)準備工具長期漏洞
這項重大升級，除了引入鎖屏新功能外，還專門修復了此前系統(tǒng)準備工具sysprep.exe中的兼容性問題，有效避免了安裝過程中常見的0x80073cf2錯誤。
蘋果發(fā)布iOS/iPadOS 17.4.1修復版，修復未知錯誤
蘋果在官方更新記錄中聲稱，此更新針對重大錯誤修復及安全問題作了改進，強烈建議廣大用戶予以安裝。盡管蘋果公司并未披露具體修正了何種差錯，但其官方支持網(wǎng)站暫無更新服務。IT之家會持續(xù)追蹤相
iOS 17.4.1修復兩安全漏洞，涉及多款iPhone和iPad
據(jù)報道，iOS/iPadOS17.4.1主要解決了Google Project Zero團隊成員Nick Galloway發(fā)現(xiàn)并報告的兩大安全漏洞（CVE-2024-1580）。
蘋果修復macOS Ventura和Sonoma內存漏洞
蘋果強調，該漏洞可影響macOS Ventura及macOS Sonoma系統(tǒng)，攻擊者可借此生成惡意文件。用戶一旦點擊瀏覽，可能引發(fā)應用程序異常關閉甚至造成任意代碼執(zhí)行風險。
蘋果iOS快捷指令應用存在漏洞，已獲修復
這個名為CVE-2024-23204的漏洞嚴重程度達到7.5分（滿分10分），通過利用“擴展URL”功能，規(guī)避蘋果的TCC訪問控制系統(tǒng)，進而竊取用戶的照片、聯(lián)系人和文件甚至復制板內容等重要信息。通過Flask程序，黑客可獲取并保
iOS18將迎蘋果史上最大革新
蘋果公司正在積極籌備的iOS 18操作系統(tǒng)可能是iPhone歷史上最大的一次更新。雖然目前關于iOS 18的具體信息仍然相對較少，但已經(jīng)有兩項重大
蘋果承認GPU存在安全漏洞
蘋果公司近日確認，部分設備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據(jù)報告，
工商網(wǎng)監(jiān)
評論