注册
登录
| 关键词：漏洞 FaceTime 苹果 修补 Hwakes 安全漏洞 2019 记忆体 伺服器 |
苹果放出iOS 12.1.4，以修补包括FaceTime在内的4个安全漏洞，不过Google Project Zero团队负责人Ben Hwakes在Twitter上警告，其中的CVE-2019-7287两个安全漏洞已遭黑客开采。  1月底在网络上疯传的FaceTime漏洞，会在对方未接听FaceTime时就出现对方的声音及影像，根据苹果的说明，此编号为CVE-2019-6223的漏洞，肇因于处理FaceTime群组通话时的逻辑有问题，已藉由改善状态管理解决。  至于被Hwakes点名的CVE-2019-7286漏洞则是藏匿在Foundation框架中，它是个记忆体损毁漏洞，允许应用程序以核心权限执行任意程序。 Hwakes只说坊间已出现针对这两个漏洞的攻击行动，但不管是苹果或者Hwakes都未揭露这两个漏洞的细节或攻击手法。  至于苹果所修补的第四个漏洞为CVE-2019-7288，牵涉到FaceTime中的Live Photos功能，这是由苹果针对FaceTime服务进行全面性稽核时发现的漏洞，且苹果并未说明该漏洞遭到开采的后果，只说是藉由改善FaceTime伺服器的验证能力来修补漏洞。 iOS 12.1.4支持iPhone 5s及之后的iPhone机型，iPad Air及之后的iPad机型，以及第六代的iPod touch。 |
| 本文出处： https://www.toutiao.com/a6655992224859292164/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
