注册
登录
一直以来都以为安卓系统才会容易爆出安全漏洞，其实苹果系统也会。据ZDNet报道，以色列移动安全公司Zimperium近日公布了8个苹果iOS安全漏洞。而这些漏洞最大的威胁则是信息泄露。 Zimperium表示，利用这些漏洞攻击者可以完全控制iOS设备，从而获得该设备的GPS数据、照片和联系方式等用户信息或进行DoS攻击，研究员Adam Donenfeld是发现这些漏洞的主要贡献者。
其中一个漏洞编号CVE-2017-6979是在IOSurface内核扩展中找到的。这一“竞争条件”漏洞可允许攻击者绕过IOSurface对象创建的安全性检查。如果遭到利用，这一安全漏洞将允许本地特权提升或拒绝服务。 剩下的7个漏洞则是在AppleAVEDriver.kext驱动中找到的。其中漏洞编号CVE-2017-6989和CVE-2017-6995可用于删除内核中任意IOSurface对象的引用计数或发送被内核当做指向有效IOSurface对象的任意内核指针。 两个漏洞中，任意一个都可以被攻击者利用来进行特权升级。 另外5个漏洞编号CVE-2017-6994、CVE-2017-6996、CVE-2017-6997、CVE-2017-6998以及CVE-2017-6999也均在AppleAVEDriver.kext驱动中找到。所有这些安全漏洞都会导致特权提升、拒绝服务或信息泄露。 看完是不是有点怕怕的呢？不过很快苹果就会推送新的系统版本以期补上这些系统漏洞。 |
| 本文出处： http://www.sohu.com/a/158930039_115757 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
