iOS 14.5 将引入更高安全系数的补丁修复
几位恶意软件研究人员宣称，iOS 14.5 中即将引入的一项改动，将使得在 iPhone 上执行“零点击”（Zero Click）漏洞利用变得更加困难。据悉，苹果悄然改变了在 iOS 14.5 Beta 测试版本上的代码运行方式，更多细节有望在下一次公开推送时披露。
具体说来是，该公司添加了指针验证码（PAC），以保护用户免受通过内存破坏来注入恶意代码的攻击。
在调用之前，系统将会验证所谓的 ISA 指针，后者是一种告知 iOS 程序要运行什么代码的安全特性。
一位研究人员指出，其在 2 月初的反向工程工作期间，发现了 iOS 14.5 Beta 测试版本中引入的这项新变化。
与此同时，苹果还在 2 月 28 日公开发布的新版《平台安全性指南》中分享了有关 PAC 的一些细节。
研究人员向 Motherboard 表示，这项安全性缓解措施，将使得零点击漏洞的利用过程变得更加难以实现。
这类攻击特指攻击者无需用户进行任何干预，即可对 iPhone 发起入侵，甚至通过复杂的技术手段，从 iOS 内置隔离的沙盒安全机制中逃逸。
苹果发言人亦在接受外媒采访时称，该公司相信这项改变将使得零点击漏洞攻击变得更加难以实现，但也补充道，设备安全性并不取决于单一的缓解策略，而是需要借助一系列的组合拳。
安全研究人员表示，尽管不能完全排除，但新措施可以提升相关标准，让此类攻击的利用成本大幅提升。
在此之前，零点击漏洞已被用于针对 iPhone 用户的几次引人注目的攻击。比如 2016 年的时候，阿联酋方面就利用名为 Karma 的黑客工具，侵入了数百部的 iPhone 。
此外 2020 年的一份报告表明，零点击漏洞被用于监视 37 名记者的 iPhone，且谷歌 Project Zero 安全团队还发现了其它潜在的零点击攻击漏洞。
（消息及封面来源：cnBeta）
“iOS 14.5 将引入更高安全系数的补丁修复” 的相关文章
黑客滥用 Mitel 设备将 DDoS 攻击放大40亿倍
Hackernews 编译，转载请注明出处： 研究员发现，黑客滥用高影响反射/放大方法，实施长达14小时的持续分布式拒绝服务攻击，放大率达到了破纪录的4294967296倍。 这种攻击载体被称为 TP240PhoneHome (CVE-2022-26143) ，已经被武器化，可以...
安卓 APT 间谍软件 GnatSpy 分析
一个名为C-23(也被称为 GnatSpy，FrozenCell，或 VAMP)的APT组织在他们的恶意应用程序中加入了新的特性，这些特性使得它们对用户的行为更具适应力，用户可能会试图手动删除它们，安全和网络托管公司可能会试图阻止访问或关闭其C2服务器域名，但这些恶意应用程序也能应对。 这款间谍软件...
Google Project Zero 统计：大部分厂商能在 90 天内修复漏洞
Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2...
全球最大肉类加工公司 JBS 遭网络攻击 关闭北美分支计算机网络
据报道，全球最大的肉类供应商JBS在周日遭到了黑客的攻击，这是全球食品供应链所面临的又一威胁。此前，新冠疫情已经对全球食品供应链造成了较大影响。周一，JBS公司通过电子邮件向外界表示，公司服务器遭到黑客有组织的攻击，从而不得不关闭了位于北美和澳洲的计算机网络。 JBS表示，这起黑客攻击事件有可能会推...
微软建议客户积极采纳云技术以应对 Nobelium 网络攻击
上周，微软发现了针对政府雇员和权利组织的数千个账户的复杂型网络钓鱼攻击，并指向了幕后黑手 Nobelium 。此前，该黑客组织曾被认为与俄方情报机构 SVR 和近期的 SolarWinds 攻击有关。为了应对愈演愈烈的此类规模的网络攻击，这家软件巨头现又提出了新的防御建议 —— 鼓励客户积极采用云技...
FluBot 肆虐 Android 平台：伪装成快递应用窃取用户敏感数据
一个旨在窃取密码、银行资料和其他敏感信息的恶意软件正在 Android 平台上快速传播。这款恶意软件名为 FluBot，通过声称来自某家快递公司的短信进行安装，要求用户点击一个链接来追踪某个包裹。这个钓鱼链接要求用户安装一个应用程序来跟踪假的快递，但实际上会窃取用户的敏感数据。 一旦安装，FluBo...
发表评论
