资讯

苹果添加了指针验证码,修复 iOS 14.5 重大漏洞,避免用户信息被盗

2021-02-23 11:41:25 2点赞 3收藏 7评论

本文经快科技授权发布,原标题:苹果终于出手:iOS 14.5修复重大漏洞 避免用户信息被盗,文章内容仅代表作者观点,与本站立场无关,未经允许请勿转载。

此文可信度85%|之前,谷歌Project Zero安全团队送出了iOS的一个重大安全漏洞,其可以轻易监视iPhone用户,从中盗取任何敏感的信息,而苹果显然是要进行跟进的。

据悉,苹果悄然改变了在 iOS 14.5 Beta 测试版本上的代码运行方式,更多细节有望在下一次公开推送时披露。

苹果在iOS中添加了指针验证码(PAC),以保护用户免受通过内存破坏来注入恶意代码的攻击。在调用之前,系统将会验证所谓的ISA指针,后者是一种告知iOS程序要运行什么代码的安全特性。

一位研究人员指出,其在2月初的反向工程工作期间,发现了iOS 14.5 Beta测试版本中引入的这项新变化。

与此同时,苹果还在 2 月 28 日公开发布的新版《平台安全性指南》中分享了有关PAC的一些细节。

研究人员向 Motherboard 表示,这项安全性缓解措施,将使得零点击漏洞的利用过程变得更加难以实现。

这类攻击特指攻击者无需用户进行任何干预,即可对 iPhone 发起入侵,甚至通过复杂的技术手段,从 iOS 内置隔离的沙盒安全机制中逃逸。

苹果添加了指针验证码,修复 iOS 14.5 重大漏洞,避免用户信息被盗

未经授权,不得转载
展开 收起

《国家地理 每日精选》iOS数字版软件

《国家地理 每日精选》iOS数字版软件

1元起

《Picsew》iOS数字版软件

《Picsew》iOS数字版软件

1元起

《kirakira+》 iOS软件

《kirakira+》 iOS软件

暂无报价

《扫描全能王付费版》iOS数字版软件

《扫描全能王付费版》iOS数字版软件

1元起

《拍照取字 专业版》iOS数字版软件

《拍照取字 专业版》iOS数字版软件

1元起

《航旅纵横PRO》iOS数字版应用

《航旅纵横PRO》iOS数字版应用

1元起

《一言》iOS数字版软件

《一言》iOS数字版软件

1元起

《凤凰新闻(专业版)》iOS数字版应用

《凤凰新闻(专业版)》iOS数字版应用

1元起

《模拟巴黎》iOS数字版软件

《模拟巴黎》iOS数字版软件

6元起

《空调万能遥控器》iOS数字版软件

《空调万能遥控器》iOS数字版软件

12元起

《Camera+ 2》iOS数字版软件

《Camera+ 2》iOS数字版软件

18元起

《TouchRetouch》iOS数字版软件

《TouchRetouch》iOS数字版软件

12元起

《iWoman》iOS中文软件

《iWoman》iOS中文软件

暂无报价

《Facetune》iOS数字版软件

《Facetune》iOS数字版软件

25元起

《1Password》 ios密码管理软件

《1Password》 ios密码管理软件

暂无报价

《SleepTown》iOS数字版软件

《SleepTown》iOS数字版软件

12元起
7评论

发表评论请 登录
  • 最新
  • 最热
评论举报

请选择举报理由

相关好价推荐
查看更多好价

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
3
扫一下,分享更方便,购买更轻松