蘋果iOS 14.5修復(fù)重大漏洞 避免用戶信息被盜
之前，谷歌Project Zero安全團(tuán)隊(duì)送出了iOS的一個(gè)重大安全漏洞，其可以輕易監(jiān)視iPhone用戶，從中盜取任何敏感的信息，而蘋果顯然是要進(jìn)行跟進(jìn)的。
據(jù)悉，蘋果悄然改變了在 iOS 14.5 Beta 測試版本上的代碼運(yùn)行方式，更多細(xì)節(jié)有望在下一次公開推送時(shí)披露。
蘋果在iOS中添加了指針驗(yàn)證碼（PAC），以保護(hù)用戶免受通過內(nèi)存破壞來注入惡意代碼的攻擊。在調(diào)用之前，系統(tǒng)將會(huì)驗(yàn)證所謂的ISA指針，后者是一種告知iOS程序要運(yùn)行什么代碼的安全特性。
一位研究人員指出，其在2月初的反向工程工作期間，發(fā)現(xiàn)了iOS 14.5 Beta測試版本中引入的這項(xiàng)新變化。
與此同時(shí)，蘋果還在 2 月 28 日公開發(fā)布的新版《平臺(tái)安全性指南》中分享了有關(guān)PAC的一些細(xì)節(jié)。
研究人員向 Motherboard 表示，這項(xiàng)安全性緩解措施，將使得零點(diǎn)擊漏洞的利用過程變得更加難以實(shí)現(xiàn)。
這類攻擊特指攻擊者無需用戶進(jìn)行任何干預(yù)，即可對(duì) iPhone 發(fā)起入侵，甚至通過復(fù)雜的技術(shù)手段，從 iOS 內(nèi)置隔離的沙盒安全機(jī)制中逃逸。
責(zé)任編輯：PSY
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24612瀏覽量
208731 -
信息安全
+關(guān)注
關(guān)注
5文章
714瀏覽量
40700 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155672 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15969
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
FEC前向糾錯(cuò)技術(shù)：讓無線傳輸“自我修復(fù)”的通信衛(wèi)士
通信或?qū)崟r(shí)傳輸場景，無需請(qǐng)求重傳即可保障數(shù)據(jù)的完整性與可靠性，是提升無線通信、廣播及存儲(chǔ)系統(tǒng)穩(wěn)定性的關(guān)鍵技術(shù)之一。二、三大核心特點(diǎn)1. 自主糾錯(cuò)，無需重傳接收端可基于冗余信息直接修復(fù)傳輸中的錯(cuò)誤比特
發(fā)表于 03-27 15:51
內(nèi)孔堆焊激光熔覆修復(fù)加工：重塑工業(yè)修復(fù)的科技標(biāo)桿?
，保證了設(shè)備的可靠性和穩(wěn)定性。修復(fù)后零部件的使用壽命可達(dá)到新件的 80%-120%，部分場景甚至超過新件。
3. 低熱影響： 避免二次損傷，適配精密件
激光熔覆的能量集中，作用時(shí)間短，對(duì)基體材料
發(fā)表于 03-24 14:36
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫管理工具等多個(gè)企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無已確認(rèn)被黑客主動(dòng)利用的“零日漏洞”，但微軟將多個(gè)
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
可能已經(jīng)超過了已分配的緩沖區(qū)大小。緊接著的第12行 sendto 調(diào)用就可能發(fā)送超出緩沖區(qū)邊界的數(shù)據(jù)。 1 2 3 4 5 6 7 8 9 10
影響
此漏洞的潛在影響是信息泄露，即可能將堆內(nèi)存中的內(nèi)容
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
套件等多個(gè)關(guān)鍵領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個(gè)被主動(dòng)利用的“零日漏洞”（CVE-2026-20805）。此外，微軟還將多個(gè)漏洞
FEC前向糾錯(cuò)技術(shù)：讓無線傳輸“自我修復(fù)”的通信衛(wèi)士
通信或?qū)崟r(shí)傳輸場景，無需請(qǐng)求重傳即可保障數(shù)據(jù)的完整性與可靠性，是提升無線通信、廣播及存儲(chǔ)系統(tǒng)穩(wěn)定性的關(guān)鍵技術(shù)之一。二、三大核心特點(diǎn)1. 自主糾錯(cuò)，無需重傳接收端可基于冗余信息直接修復(fù)傳輸中的錯(cuò)誤比特
發(fā)表于 01-09 14:12
分析嵌入式軟件代碼的漏洞-代碼注入
，實(shí)現(xiàn)自己的目標(biāo)。當(dāng)函數(shù)返回時(shí)，攻擊者還可以將指令要被送達(dá)的地址覆蓋重寫。
2、避免代碼注入
避免代碼注入的最佳方法是通過設(shè)計(jì)。
如果可以使用一種***不會(huì)出現(xiàn)漏洞的語言，那么這是最好的因?yàn)槟愕拇a在構(gòu)建
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個(gè)
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開披露的零日漏洞
如何避免存儲(chǔ)示波器再次崩潰?
NAS避免因系統(tǒng)崩潰導(dǎo)致數(shù)據(jù)丟失
培訓(xùn)與考核
每半年組織一次操作培訓(xùn)，通過模擬故障場景（如系統(tǒng)崩潰）考核人員應(yīng)急處理能力。
2. 權(quán)限分級(jí)管理
用戶角色劃分
管理員：擁有固件升級(jí)、系統(tǒng)配置權(quán)限
發(fā)表于 05-23 14:47
DevEco重大更新快來體驗(yàn)吧
2in1設(shè)備上，app可以限制窗口大小，避免用戶托動(dòng)窗口時(shí)，窗口過小或過大，導(dǎo)致界面顯示異常。
AR Engine新增深度估計(jì)
AR Engine提供的深度估計(jì)功能通過算法輸出深度圖數(shù)據(jù)（物體表面離相機(jī)
發(fā)表于 05-17 20:59
液晶顯示模組短路修復(fù)及相關(guān)激光液晶面板線路修復(fù)方法
解決方案，研究相關(guān)修復(fù)方法對(duì)提升生產(chǎn)效益意義重大。
二、液晶顯示模組短路檢測與定位
2.1 檢測原理
通過對(duì)模組施加特定電壓，利用電流檢測設(shè)備監(jiān)測電路中的電流變化。
CY7C65215使用IOS中的USB CDC UART類驅(qū)動(dòng)程序是否可以與IOS一起工作？
我知道 CY7C65215 沒有適用于 IOS 的驅(qū)動(dòng)程序。但是，使用 IOS 中的 USB CDC UART 類驅(qū)動(dòng)程序是否可以與 IOS 一起工作？
我們正在考慮在我們的設(shè)備中安裝 CY7C65215 而不是 FTDI US
發(fā)表于 04-30 07:57
評(píng)論