爆蘋果M1MacBook漏洞：iOS應(yīng)用泄露個(gè)人隱私
最近幾天，蘋果的M1處理器各種刷屏，雖然這只是蘋果第一款自研桌面級(jí)ARM處理器，但不論CPU性能還是GPU性能，都足以讓AMD、Intel及NVIDIA三家擔(dān)憂。
M1芯片已經(jīng)在三款Mac電腦上應(yīng)用，蘋果天然的生態(tài)優(yōu)勢也讓M1大放光彩，可以直接運(yùn)行iOS上的應(yīng)用。
微博網(wǎng)友@蒸米spark已經(jīng)實(shí)測，就沒有在Mac上的AppStore商店上架的應(yīng)用，也可以靠直接后脫殼后的ipa在Mac上運(yùn)行，更夸張的是企業(yè)簽名的ipa包可以直接雙擊跟exe一樣運(yùn)行。
不過蘋果這樣做也有極大的安全隱患，@蒸米spar測試之后表示，在iOS上不越獄很難搞到app沙盒里的文件，對用戶的數(shù)據(jù)來說是一種保護(hù)，結(jié)果在macOS上運(yùn)行的iOS app，數(shù)據(jù)全都放在user目錄里，普通權(quán)限隨便讀寫，聊天記錄，明文密碼啥的，一秒鐘就給拖走，篡改文件導(dǎo)致代碼執(zhí)行啥的也有可能。
顯然，蘋果在打通Mac與iOS平臺(tái)之后，還沒來得及處理相關(guān)的安全問題，現(xiàn)在如網(wǎng)友測試的那樣，iOS被保護(hù)的應(yīng)用在Mac上直接變成透明了，不僅會(huì)泄漏用戶的隱私，也會(huì)讓黑產(chǎn)抓到可乘之機(jī)，遺患無窮。
蘋果目前還沒有對此事回應(yīng)，不過這樣的情況很危險(xiǎn)，預(yù)計(jì)蘋果會(huì)采取措施修正安全漏洞。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24613瀏覽量
208784 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155705 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17182
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
華為云OpenClaw體驗(yàn)計(jì)劃上線
最近，OpenClaw徹底破圈了。但爆火背后，其安全風(fēng)險(xiǎn)不容忽視。多家安全機(jī)構(gòu)近日密集發(fā)聲：OpenClaw這類具備高執(zhí)行權(quán)限的AI框架，正面臨嚴(yán)重的公網(wǎng)暴露與隱私泄露風(fēng)險(xiǎn)。
意法半導(dǎo)體與Calumino合作開發(fā)邊緣AI隱私優(yōu)先型攝像頭
成像傳感器。Calumino的傳感器能夠提供強(qiáng)大的實(shí)時(shí)洞察，同時(shí)從本質(zhì)上保護(hù)個(gè)人隱私。為了在不影響性能的前提下恢復(fù)公眾對數(shù)據(jù)驅(qū)動(dòng)型創(chuàng)新的信任，這家澳大利亞公司選擇與意法半導(dǎo)體合作，利用其先進(jìn)的邊緣AI技術(shù)。
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
可能已經(jīng)超過了已分配的緩沖區(qū)大小。緊接著的第12行 sendto 調(diào)用就可能發(fā)送超出緩沖區(qū)邊界的數(shù)據(jù)。 1 2 3 4 5 6 7 8 9 10
影響
此漏洞的潛在影響是信息泄露，即可能將堆內(nèi)存中的內(nèi)容
發(fā)表于 02-19 13:55
開發(fā)智能體配置-隱私協(xié)議服務(wù)
1.已有描述隱私政策和用戶隱私權(quán)利的隱私網(wǎng)址：在智能體【配置】-【隱私協(xié)議服務(wù)】頁面，隱私聲明處
發(fā)表于 02-03 15:54
發(fā)布元服務(wù)配置隱私聲明
元服務(wù)必須先使用AGC的隱私聲明托管服務(wù)生成自己的隱私聲明，才能在版本信息頁面選擇到。詳細(xì)內(nèi)容參見配置隱私聲明（元服務(wù)）和配置用戶協(xié)議。
登錄AppGallery Connect，點(diǎn)擊“APP與元
發(fā)表于 11-25 11:24
發(fā)布元服務(wù)配置隱私說明
如果檢測到元服務(wù)中涉及獲取敏感隱私權(quán)限或者使用受限開放權(quán)限，需要填寫“應(yīng)用隱私說明”。
注意
如果軟件包中聲明使用了受限開放權(quán)限，請確保創(chuàng)建的發(fā)布Profile也申請了對應(yīng)權(quán)限，否則元服務(wù)審核時(shí)將會(huì)
發(fā)表于 11-24 15:19
蘋果AI革命：M5芯片10核GPU、AI處理速度翻倍，Apple Glass在路上
電子發(fā)燒友網(wǎng)報(bào)道（文/莫婷婷）近日，蘋果公司悄然揭開了其最新自研芯片M5的面紗，在官網(wǎng)上公開了M5芯片的性能，并上架了搭載M5芯片的新款MacBoo
這個(gè)功能，讓你的屏幕，只配你一個(gè)人看
仍可正常遠(yuǎn)程控制。完美適用于以下場景：遠(yuǎn)程操作但無需顯示屏幕（如命令行維護(hù)、后臺(tái)程序調(diào)試）隱藏屏幕內(nèi)容以保護(hù)隱私（如敏感信息處理、個(gè)人數(shù)據(jù)防泄露）如何開啟Splas
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
-CVE-2025-53779：WindowsKerberos漏洞，允許攻擊者將權(quán)限提升至域管理員。?13個(gè)嚴(yán)重漏洞：-9個(gè)遠(yuǎn)程代碼執(zhí)行漏洞-3個(gè)信息泄露
SAP 數(shù)據(jù)脫敏工具：SNP TDO如何滿足新頒敏感信息政策要求
面對我國新頒《數(shù)據(jù)安全法》《個(gè)保法》敏感信息政策，本篇文章將詳細(xì)解答企業(yè)數(shù)據(jù)合規(guī)三大剛需：國家機(jī)密防護(hù)、商業(yè)數(shù)據(jù)保護(hù)、個(gè)人隱私脫敏。
電商API合規(guī)性：確保數(shù)據(jù)隱私與法規(guī)遵守
? 在當(dāng)今數(shù)字化電商時(shí)代，API（應(yīng)用程序編程接口）作為連接平臺(tái)、商家和用戶的核心樞紐，處理著海量敏感數(shù)據(jù)，如用戶個(gè)人信息、交易記錄和行為偏好。然而，隨著全球數(shù)據(jù)隱私法規(guī)的日益嚴(yán)格，電商API的合規(guī)
【HarmonyOS 5】鴻蒙應(yīng)用隱私保護(hù)詳解
、聊天、記錄生活，不知不覺中，大量個(gè)人信息都存儲(chǔ)在了移動(dòng)設(shè)備里。但你有沒有想過，如果這些隱私數(shù)據(jù)泄露了會(huì)怎樣？從接到詐騙電話，到遭遇身份盜用，后果可能不堪設(shè)想。好在，HarmonyOS早就為我們的
AI時(shí)代的隱私護(hù)盾：三星Knox Vault如何構(gòu)建數(shù)據(jù)安全防線
日程節(jié)奏。 這種高度個(gè)性化的體驗(yàn)提供了更多便利，同時(shí)也對隱私保護(hù)提出了更高要求。手機(jī)知道得越多，隱私安全責(zé)任就越重大。那么，如何確保私人數(shù)據(jù)不被泄露？ 三星始終堅(jiān)信，強(qiáng)大的安全性是隱私
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻擊者觸發(fā)
芯盾時(shí)代設(shè)備指紋技術(shù)全新升級(jí)
在數(shù)字經(jīng)濟(jì)高速發(fā)展的今天，黑灰產(chǎn)攻擊如影隨形，個(gè)人隱私泄露、金融欺詐、電商刷單等風(fēng)險(xiǎn)事件頻發(fā)。芯盾時(shí)代 “覓跡” 設(shè)備指紋全新升級(jí)，以跨渠道識(shí)別能力打破行業(yè)壁壘，為金融、電商、游戲等多場景構(gòu)筑安全屏障。
評論