蘋(píng)果iOS14.5修復(fù)重大漏洞，避免信息被盜
之前，谷歌Project Zero安全團(tuán)隊(duì)送出了iOS的一個(gè)重大安全漏洞，其可以輕易監(jiān)視iPhone用戶，從中盜取任何敏感的信息，而蘋(píng)果顯然是要進(jìn)行跟進(jìn)的。
據(jù)悉，蘋(píng)果悄然改變了在 iOS 14.5 Beta 測(cè)試版本上的代碼運(yùn)行方式，更多細(xì)節(jié)有望在下一次公開(kāi)推送時(shí)披露。
蘋(píng)果在iOS中添加了指針驗(yàn)證碼（PAC），以保護(hù)用戶免受通過(guò)內(nèi)存破壞來(lái)注入惡意代碼的攻擊。在調(diào)用之前，系統(tǒng)將會(huì)驗(yàn)證所謂的ISA指針，后者是一種告知iOS程序要運(yùn)行什么代碼的安全特性。
一位研究人員指出，其在2月初的反向工程工作期間，發(fā)現(xiàn)了iOS 14.5 Beta測(cè)試版本中引入的這項(xiàng)新變化。
與此同時(shí)，蘋(píng)果還在 2 月 28 日公開(kāi)發(fā)布的新版《平臺(tái)安全性指南》中分享了有關(guān)PAC的一些細(xì)節(jié)。
研究人員向 Motherboard 表示，這項(xiàng)安全性緩解措施，將使得零點(diǎn)擊漏洞的利用過(guò)程變得更加難以實(shí)現(xiàn)。
這類攻擊特指攻擊者無(wú)需用戶進(jìn)行任何干預(yù)，即可對(duì) iPhone 發(fā)起入侵，甚至通過(guò)復(fù)雜的技術(shù)手段，從 iOS 內(nèi)置隔離的沙盒安全機(jī)制中逃逸。
責(zé)編AJX
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
蘋(píng)果
+關(guān)注
關(guān)注
61文章
24613瀏覽量
208784 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155704 -
安全漏洞
+關(guān)注
關(guān)注
0文章
152瀏覽量
17182
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
FEC前向糾錯(cuò)技術(shù)：讓無(wú)線傳輸“自我修復(fù)”的通信衛(wèi)士
通信或?qū)崟r(shí)傳輸場(chǎng)景，無(wú)需請(qǐng)求重傳即可保障數(shù)據(jù)的完整性與可靠性，是提升無(wú)線通信、廣播及存儲(chǔ)系統(tǒng)穩(wěn)定性的關(guān)鍵技術(shù)之一。
二、三大核心特點(diǎn)
1. 自主糾錯(cuò)，無(wú)需重傳
接收端可基于冗余信息直接修復(fù)傳輸中的錯(cuò)誤
發(fā)表于 04-09 10:10
FEC前向糾錯(cuò)技術(shù)：讓無(wú)線傳輸“自我修復(fù)”的通信衛(wèi)士
通信或?qū)崟r(shí)傳輸場(chǎng)景，無(wú)需請(qǐng)求重傳即可保障數(shù)據(jù)的完整性與可靠性，是提升無(wú)線通信、廣播及存儲(chǔ)系統(tǒng)穩(wěn)定性的關(guān)鍵技術(shù)之一。二、三大核心特點(diǎn)1. 自主糾錯(cuò)，無(wú)需重傳接收端可基于冗余信息直接修復(fù)傳輸中的錯(cuò)誤比特
發(fā)表于 03-27 15:51
內(nèi)孔堆焊激光熔覆修復(fù)加工：重塑工業(yè)修復(fù)的科技標(biāo)桿?
，保證了設(shè)備的可靠性和穩(wěn)定性。修復(fù)后零部件的使用壽命可達(dá)到新件的 80%-120%，部分場(chǎng)景甚至超過(guò)新件。
3. 低熱影響： 避免二次損傷，適配精密件
激光熔覆的能量集中，作用時(shí)間短，對(duì)基體材料
發(fā)表于 03-24 14:36
行業(yè)觀察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
、Azure云工作負(fù)載、數(shù)據(jù)庫(kù)管理工具等多個(gè)企業(yè)核心業(yè)務(wù)領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，雖無(wú)已確認(rèn)被黑客主動(dòng)利用的“零日漏洞”，但微軟將多個(gè)
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
可能已經(jīng)超過(guò)了已分配的緩沖區(qū)大小。緊接著的第12行 sendto 調(diào)用就可能發(fā)送超出緩沖區(qū)邊界的數(shù)據(jù)。 1 2 3 4 5 6 7 8 9 10
影響
此漏洞的潛在影響是信息泄露，即可能將堆內(nèi)存中的內(nèi)容
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
套件等多個(gè)關(guān)鍵領(lǐng)域，需要IT團(tuán)隊(duì)高度重視并有序部署。本月修復(fù)的漏洞中，已確認(rèn)存在1個(gè)被主動(dòng)利用的“零日漏洞”（CVE-2026-20805）。此外，微軟還將多個(gè)漏洞
FEC前向糾錯(cuò)技術(shù)：讓無(wú)線傳輸“自我修復(fù)”的通信衛(wèi)士
通信或?qū)崟r(shí)傳輸場(chǎng)景，無(wú)需請(qǐng)求重傳即可保障數(shù)據(jù)的完整性與可靠性，是提升無(wú)線通信、廣播及存儲(chǔ)系統(tǒng)穩(wěn)定性的關(guān)鍵技術(shù)之一。二、三大核心特點(diǎn)1. 自主糾錯(cuò)，無(wú)需重傳接收端可基于冗余信息直接修復(fù)傳輸中的錯(cuò)誤比特
發(fā)表于 01-09 14:12
分析嵌入式軟件代碼的漏洞-代碼注入
，實(shí)現(xiàn)自己的目標(biāo)。當(dāng)函數(shù)返回時(shí)，攻擊者還可以將指令要被送達(dá)的地址覆蓋重寫(xiě)。
2、避免代碼注入
避免代碼注入的最佳方法是通過(guò)設(shè)計(jì)。
如果可以使用一種***不會(huì)出現(xiàn)漏洞的語(yǔ)言，那么這是最好的因?yàn)槟愕拇a在構(gòu)建
發(fā)表于 12-22 12:53
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新
微軟于2025年10月的“補(bǔ)丁星期二”發(fā)布了175個(gè)漏洞的修復(fù)更新，覆蓋Windows、Office、Azure、ExchangeServer、VisualStudio等核心產(chǎn)品。本次更新包含2個(gè)
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日漏洞
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏洞
降低電視液晶屏修復(fù)線的信號(hào)延遲及液晶線路修光修復(fù)
摘要 針對(duì)電視液晶屏修復(fù)過(guò)程中信號(hào)延遲導(dǎo)致的修復(fù)效率下降及液晶線路損傷問(wèn)題，本文提出一種基于硬件結(jié)構(gòu)優(yōu)化與激光修復(fù)技術(shù)的綜合解決方案。通過(guò)重構(gòu)修復(fù)線布局、引入高速傳輸接口及優(yōu)化激光參數(shù)
降低液晶面板修復(fù)線的信號(hào)延遲及液晶線路修光修復(fù)
引言
在液晶面板生產(chǎn)與修復(fù)過(guò)程中，修復(fù)線的信號(hào)延遲會(huì)嚴(yán)重影響修復(fù)效率與質(zhì)量，同時(shí)液晶線路的損傷也需要有效的修復(fù)手段。研究降低信號(hào)延遲的方法以及液晶線路修光
液晶顯示模組短路修復(fù)及相關(guān)激光液晶面板線路修復(fù)方法
解決方案，研究相關(guān)修復(fù)方法對(duì)提升生產(chǎn)效益意義重大。
二、液晶顯示模組短路檢測(cè)與定位
2.1 檢測(cè)原理
通過(guò)對(duì)模組施加特定電壓，利用電流檢測(cè)設(shè)備監(jiān)測(cè)電路中的電流變化。
評(píng)論