蘋果iOS14.5修復(fù)重大漏洞，避免信息被盜
之前，谷歌Project Zero安全團隊送出了iOS的一個重大安全漏洞，其可以輕易監(jiān)視iPhone用戶，從中盜取任何敏感的信息，而蘋果顯然是要進行跟進的。
據(jù)悉，蘋果悄然改變了在 iOS 14.5 Beta 測試版本上的代碼運行方式，更多細節(jié)有望在下一次公開推送時披露。
蘋果在iOS中添加了指針驗證碼（PAC），以保護用戶免受通過內(nèi)存破壞來注入惡意代碼的攻擊。在調(diào)用之前，系統(tǒng)將會驗證所謂的ISA指針，后者是一種告知iOS程序要運行什么代碼的安全特性。
一位研究人員指出，其在2月初的反向工程工作期間，發(fā)現(xiàn)了iOS 14.5 Beta測試版本中引入的這項新變化。
與此同時，蘋果還在 2 月 28 日公開發(fā)布的新版《平臺安全性指南》中分享了有關(guān)PAC的一些細節(jié)。
研究人員向 Motherboard 表示，這項安全性緩解措施，將使得零點擊漏洞的利用過程變得更加難以實現(xiàn)。
這類攻擊特指攻擊者無需用戶進行任何干預(yù)，即可對 iPhone 發(fā)起入侵，甚至通過復(fù)雜的技術(shù)手段，從 iOS 內(nèi)置隔離的沙盒安全機制中逃逸。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24582瀏覽量
206634 -
iOS
+關(guān)注
關(guān)注
8文章
3400瀏覽量
154957 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17099
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補丁星期二”發(fā)布了175個漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏洞
用DevEco Studio增量補丁修復(fù)功能，讓鴻蒙應(yīng)用的調(diào)試效率大增
的技術(shù)理念是熱修復(fù)，無需重啟應(yīng)用即可使代碼修改生效，這就使得Hot Reload在大多數(shù)情況下會保留應(yīng)用的運行狀態(tài)，這對于演示和分享應(yīng)用進展、調(diào)試需要復(fù)雜導(dǎo)航（如登錄后操作）等場景尤為重要，避免
發(fā)表于 04-14 14:47
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
AMD與谷歌披露關(guān)鍵微碼漏洞
為CVE-2024-56161，其潛在風(fēng)險引起了業(yè)界的廣泛關(guān)注。為了更深入地了解該漏洞，谷歌安全研究團隊在GitHub上發(fā)布了相關(guān)帖子，對漏洞的詳細信息、影響范圍以及可能的攻擊方式進行了全面剖析。同時，AMD也針對這一
蘋果為iPhone 11系列重新發(fā)布iOS 18.3版本更新
11 系列特有的問題。 上周，蘋果已向其他 iPhone 機型發(fā)布了 iOS 18.3 版本（版本號 22D63）。這次專門針對 iPhone 11 系列的更新，重點聚焦于系統(tǒng)優(yōu)化和細節(jié)修復(fù)。在功能
蘋果停止簽署iOS18.2.1 升級用戶無法再降級
近日，蘋果于 2 月 4 日停止了對 iOS 18.2.1 版本的簽名。 據(jù)了解，蘋果于 1 月 7 日發(fā)布 iOS 18.2.1 版本更新，旨在修
華為榮獲BSI全球首批漏洞管理體系認證
。 此次認證涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露以及ISO/IEC 30111漏洞處理流程這三大國際標準。這些標準在信息安全領(lǐng)域具有極高的權(quán)
華為通過BSI全球首批漏洞管理體系認證
近日，華為通過全球權(quán)威標準機構(gòu)BSI漏洞管理體系認證，涵蓋了ISO/IEC 27001信息安全管理、ISO/IEC 29147漏洞披露及ISO/IEC 30111漏洞處理流程三大國際標
重磅發(fā)布 | 信息發(fā)布系統(tǒng)iOS版本正式上線！
正式上線信息發(fā)布系統(tǒng)的iOS版本現(xiàn)已正式上線！繼安卓版本成功發(fā)布并廣受好評后，我們的開發(fā)團隊夜以繼日地努力，終于為廣大蘋果用戶帶來了這一全新體驗。2ios版本亮點1：局
蘋果推送iOS18.2 增加AI功能
蘋果在近期已正式向適配設(shè)備推送了 iOS 18.2 和 iPadOS 18.2 的更新版本，此輪更新的關(guān)鍵亮點主要集中在人工智能技術(shù)的引入上，不過僅部分最新型號的 iPhone 和 iPad 用戶
蘋果iOS 18.2公測版發(fā)布,Siri與ChatGPT深度融合
11月7日，蘋果公司正式推出了iOS 18.2的公測版，這款新版本為用戶帶來了諸多備受期待的新功能，其中Siri與ChatGPT的深度融合成為了最為引人注目的亮點。
在iOS 18.2中
蘋果iOS 18.2將推三項備忘錄AI功能,提升創(chuàng)作效率
11月6日，據(jù)外媒報道，蘋果公司正籌備推出第二波Apple Intelligence（蘋果智能）功能，并計劃在下個月發(fā)布的iOS 18.2更新中，為備忘錄應(yīng)用帶來三項關(guān)鍵的人工智能改進，旨在提升用戶的創(chuàng)作效率和日常記錄體驗。
蘋果將iOS 18.2操作系統(tǒng)發(fā)布時間提前至12月2日當周
11月4日，據(jù)外媒MacRumours的最新消息，蘋果公司決定提前一周發(fā)布其最新的iOS 18.2操作系統(tǒng)，確切時間為12月2日所在的那一周。此次更新旨在為用戶帶來蘋果智能功能的全面革新，從而提升用戶的手機使用體驗，使其更加智能
工商網(wǎng)監(jiān)
評論