蘋果iOS 14.5修復(fù)重大漏洞 避免用戶信息被盜
之前，谷歌Project Zero安全團(tuán)隊送出了iOS的一個重大安全漏洞，其可以輕易監(jiān)視iPhone用戶，從中盜取任何敏感的信息，而蘋果顯然是要進(jìn)行跟進(jìn)的。
據(jù)悉，蘋果悄然改變了在 iOS 14.5 Beta 測試版本上的代碼運(yùn)行方式，更多細(xì)節(jié)有望在下一次公開推送時披露。
蘋果在iOS中添加了指針驗證碼（PAC），以保護(hù)用戶免受通過內(nèi)存破壞來注入惡意代碼的攻擊。在調(diào)用之前，系統(tǒng)將會驗證所謂的ISA指針，后者是一種告知iOS程序要運(yùn)行什么代碼的安全特性。
一位研究人員指出，其在2月初的反向工程工作期間，發(fā)現(xiàn)了iOS 14.5 Beta測試版本中引入的這項新變化。
與此同時，蘋果還在 2 月 28 日公開發(fā)布的新版《平臺安全性指南》中分享了有關(guān)PAC的一些細(xì)節(jié)。
研究人員向 Motherboard 表示，這項安全性緩解措施，將使得零點擊漏洞的利用過程變得更加難以實現(xiàn)。
這類攻擊特指攻擊者無需用戶進(jìn)行任何干預(yù)，即可對 iPhone 發(fā)起入侵，甚至通過復(fù)雜的技術(shù)手段，從 iOS 內(nèi)置隔離的沙盒安全機(jī)制中逃逸。
責(zé)任編輯：PSY
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24586瀏覽量
207447 -
信息安全
+關(guān)注
關(guān)注
5文章
693瀏覽量
40496 -
iOS
+關(guān)注
關(guān)注
8文章
3400瀏覽量
155175 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15892
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏洞
DevEco重大更新快來體驗吧
2in1設(shè)備上，app可以限制窗口大小，避免用戶托動窗口時，窗口過小或過大，導(dǎo)致界面顯示異常。
AR Engine新增深度估計
AR Engine提供的深度估計功能通過算法輸出深度圖數(shù)據(jù)（物體表面離相機(jī)
發(fā)表于 05-17 20:59
用DevEco Studio增量補(bǔ)丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
，Hot Reload能夠快速調(diào)整UI及ArkTS代碼邏輯，同時能夠保留應(yīng)用狀態(tài)，具有快而輕的特點。而Apply Changes是針對非ArkTS代碼的修復(fù)利器，具有全而穩(wěn)的特點，能夠進(jìn)行復(fù)雜的修改，同時避免長時間運(yùn)行可能產(chǎn)生的錯誤。根據(jù)需求靈活選擇，才能進(jìn)一步提升開發(fā)效
發(fā)表于 04-14 17:35
用DevEco Studio增量補(bǔ)丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
Changes是針對非ArkTS代碼的修復(fù)利器，具有全而穩(wěn)的特點，能夠進(jìn)行復(fù)雜的修改，同時避免長時間運(yùn)行可能產(chǎn)生的錯誤。根據(jù)需求靈活選擇，才能進(jìn)一步提升開發(fā)效率，盡快為用戶提供更好的體驗。
想要深入了解什么是技術(shù)共建，或與我們
發(fā)表于 04-14 14:47
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
【版本控制安全簡報】Perforce Helix Core安全更新：漏洞修復(fù)與國內(nèi)用戶支持
Perforce Helix Core近日發(fā)布安全補(bǔ)丁，解決高危DoS漏洞，安全性進(jìn)一步增強(qiáng)！獲取支持，可咨詢Perforce授權(quán)代理商龍智，我們提供咨詢、試用、安裝部署、培訓(xùn)、技術(shù)支持等本地化服務(wù)，確保您的系統(tǒng)安全無憂。
AMD與谷歌披露關(guān)鍵微碼漏洞
為CVE-2024-56161，其潛在風(fēng)險引起了業(yè)界的廣泛關(guān)注。為了更深入地了解該漏洞，谷歌安全研究團(tuán)隊在GitHub上發(fā)布了相關(guān)帖子，對漏洞的詳細(xì)信息、影響范圍以及可能的攻擊方式進(jìn)行了全面剖析。同時，AMD也針對這一
蘋果為iPhone 11系列重新發(fā)布iOS 18.3版本更新
11 系列特有的問題。 上周，蘋果已向其他 iPhone 機(jī)型發(fā)布了 iOS 18.3 版本（版本號 22D63）。這次專門針對 iPhone 11 系列的更新，重點聚焦于系統(tǒng)優(yōu)化和細(xì)節(jié)修復(fù)。在功能
蘋果停止簽署iOS18.2.1 升級用戶無法再降級
近日，蘋果于 2 月 4 日停止了對 iOS 18.2.1 版本的簽名。 據(jù)了解，蘋果于 1 月 7 日發(fā)布 iOS 18.2.1 版本更新，旨在修
華為榮獲BSI全球首批漏洞管理體系認(rèn)證
。 此次認(rèn)證涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露以及ISO/IEC 30111漏洞處理流程這三大國際標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)在信息安全領(lǐng)域具有極高的權(quán)
華為通過BSI全球首批漏洞管理體系認(rèn)證
近日，華為通過全球權(quán)威標(biāo)準(zhǔn)機(jī)構(gòu)BSI漏洞管理體系認(rèn)證，涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露及ISO/IEC 30111漏洞處理流程三大國際標(biāo)
重磅發(fā)布 | 信息發(fā)布系統(tǒng)iOS版本正式上線！
正式上線信息發(fā)布系統(tǒng)的iOS版本現(xiàn)已正式上線！繼安卓版本成功發(fā)布并廣受好評后，我們的開發(fā)團(tuán)隊夜以繼日地努力，終于為廣大蘋果用戶帶來了這一全新體驗。2
蘋果推送iOS18.2 增加AI功能
蘋果在近期已正式向適配設(shè)備推送了 iOS 18.2 和 iPadOS 18.2 的更新版本，此輪更新的關(guān)鍵亮點主要集中在人工智能技術(shù)的引入上，不過僅部分最新型號的 iPhone 和 iPad 用戶
工商網(wǎng)監(jiān)
評論