女人自慰AV免费观看内涵网,日韩国产剧情在线观看网址,神马电影网特片网,最新一级电影欧美,在线观看亚洲欧美日韩,黄色视频在线播放免费观看,ABO涨奶期羡澄,第一导航fulione,美女主播操b

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

騰訊玄武實(shí)驗(yàn)室發(fā)現(xiàn)蘋果M1的首個(gè)高危漏洞

如意 ? 來源:快科技 ? 作者:上方文Q ? 2020-11-19 09:58 ? 次閱讀

蘋果換芯了,安全漏洞也來了。

就在剛剛,騰訊安全玄武實(shí)驗(yàn)室對(duì)外公布了他們近期發(fā)現(xiàn)的一個(gè)蘋果的安全漏洞。

據(jù)悉,這個(gè)漏洞不僅影響最新的基于 M1 芯片的 MacBook Air、MacBook Pro,也會(huì)影響今年新推出的 iPhone 12、iPhone 12 Pro 系列產(chǎn)品。

同時(shí)這也是第一個(gè)公開的能影響蘋果 Apple Silicon 芯片設(shè)備的安全漏洞。

這個(gè)漏洞是如何被發(fā)現(xiàn)的?

從騰訊提供的視頻中可以看到,在 MacBook(設(shè)備型號(hào):M1 MacBook Air 2020,macOS Big Sur 11.0.1)上,攻擊者在打開所有系統(tǒng)保護(hù)的情況下,在一秒之內(nèi)獲取到了系統(tǒng)的最高權(quán)限(root身份),從而可以任意讀寫設(shè)備中存儲(chǔ)的通訊錄、照片、文件等用戶隱私。

需要注意的是,任何惡意的 App 開發(fā)者都可以利用此漏洞。

不過,目前這個(gè)漏洞應(yīng)該沒有被真正利用。

同時(shí),玄武實(shí)驗(yàn)室還發(fā)現(xiàn),蘋果 iPhone 12 系列手機(jī)也存在同樣的安全問題。

在 iPhone 12 Pro 的系統(tǒng)設(shè)置里關(guān)掉漏洞演示 App 讀取相冊、通訊錄的權(quán)限之后,該 App 仍然能讀取到相冊和通訊錄并發(fā)送給攻擊者。

更見鬼的是,這一攻擊行為,用戶幾乎是感受不到的。

也就是說,一旦這一漏洞被惡意利用,App 開發(fā)者可以繞過系統(tǒng)的權(quán)限設(shè)置,越權(quán)讀取用戶設(shè)備上的通訊錄、照片、賬號(hào)密碼等隱私信息,并發(fā)送給攻擊者。

為了避免漏洞被惡意利用,騰訊安全玄武實(shí)驗(yàn)室已將此漏洞的技術(shù)細(xì)節(jié)報(bào)告給蘋果安全團(tuán)隊(duì)。

而現(xiàn)在,對(duì)于普通用戶來說能做的只有等待蘋果發(fā)布新的安全補(bǔ)丁了。

騰訊玄武實(shí)驗(yàn)室又為蘋果立了功

這已經(jīng)不是騰訊玄武實(shí)驗(yàn)室第一次為蘋果找到安全漏洞了。

早在 2017 年,在蘋果推出 iOS 11 不久,騰訊玄武實(shí)驗(yàn)室在 iOS11 和 Safari 11 之前的版本中分別發(fā)現(xiàn)了一個(gè)編號(hào)為 CVE-2017-7085 的漏洞和另一個(gè) Webkit 的高危漏洞。

此漏洞的攻擊原理屬于 URL 欺騙漏洞,或稱地址欄欺騙,可以讓黑客篡改用戶當(dāng)前地址欄中的 URL。

比如當(dāng)用戶訪問 A 網(wǎng)站,假如被黑客修改了后,雖然你打開后發(fā)現(xiàn)很像 A 網(wǎng)站,但其實(shí)這個(gè)頁面可能是仿制的,當(dāng)你輸入用戶名和密碼,你的賬戶就被盜取了,其實(shí)就是俗稱的釣魚網(wǎng)站。

蘋果在事后特意感謝了騰訊玄武實(shí)驗(yàn)室。

看來這一次庫克又要感謝一次騰訊玄武實(shí)驗(yàn)室了。
智能AJX

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報(bào)投訴
  • 蘋果
    +關(guān)注

    關(guān)注

    61

    文章

    24526

    瀏覽量

    202960
  • 騰訊
    +關(guān)注

    關(guān)注

    7

    文章

    1678

    瀏覽量

    50117
  • 安全漏洞
    +關(guān)注

    關(guān)注

    0

    文章

    152

    瀏覽量

    16863
收藏 人收藏

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    國之重器丨世界首個(gè)2000米級(jí)載人駐留實(shí)驗(yàn)室開建,深海科研新突破

    ,我國在南海開工建設(shè)世界首個(gè)2000米級(jí)載人駐留實(shí)驗(yàn)室——冷泉生態(tài)系統(tǒng)研究裝置。該實(shí)驗(yàn)室可容納6名科學(xué)家駐留30天,內(nèi)部空間達(dá)3個(gè)中國空間站規(guī)模。其設(shè)計(jì)融合了水面母船
    的頭像 發(fā)表于 04-15 17:31 ?469次閱讀
    國之重器丨世界<b class='flag-5'>首個(gè)</b>2000米級(jí)載人駐留<b class='flag-5'>實(shí)驗(yàn)室</b>開建,深海科研新突破

    實(shí)驗(yàn)室安全管理成焦點(diǎn),漢威科技賦能實(shí)驗(yàn)室安全升級(jí)

    實(shí)驗(yàn)室是國家科技創(chuàng)新體系的重要組成部分,是國家組織高水平基礎(chǔ)研究和應(yīng)用基礎(chǔ)研究、聚集和培養(yǎng)優(yōu)秀科學(xué)家、開展學(xué)術(shù)交流的重要基地。近年來,各高校、研究院所、科創(chuàng)園區(qū)、高新產(chǎn)業(yè)園區(qū)相關(guān)企業(yè)的實(shí)驗(yàn)室呈現(xiàn)爆發(fā)
    的頭像 發(fā)表于 04-10 10:41 ?311次閱讀
    <b class='flag-5'>實(shí)驗(yàn)室</b>安全管理成焦點(diǎn),漢威科技賦能<b class='flag-5'>實(shí)驗(yàn)室</b>安全升級(jí)

    愛立信成立認(rèn)知實(shí)驗(yàn)室

    愛立信近日宣布成立Ericsson Cognitive Labs認(rèn)知實(shí)驗(yàn)室
    的頭像 發(fā)表于 02-19 10:09 ?4352次閱讀

    潤和軟件助力實(shí)驗(yàn)室行業(yè)智慧化發(fā)展

    股份有限公司(以下簡稱“潤和軟件”)作為國際上首個(gè)實(shí)驗(yàn)室智慧化建設(shè)與評(píng)價(jià)系列團(tuán)體標(biāo)準(zhǔn)參編單位之一,受邀出席論壇并發(fā)表主題演講,分享了如何運(yùn)用智能化技術(shù)和手段,提升實(shí)驗(yàn)室整體質(zhì)量和效能,助力實(shí)驗(yàn)
    的頭像 發(fā)表于 11-30 11:51 ?609次閱讀

    創(chuàng)夢天地與騰訊云攜手成立聯(lián)合創(chuàng)新實(shí)驗(yàn)室

    成立聯(lián)合創(chuàng)新實(shí)驗(yàn)室,旨在深化并拓展雙方在游戲研發(fā)中的合作。 根據(jù)協(xié)議,聯(lián)合創(chuàng)新實(shí)驗(yàn)室將圍繞“AI助力游戲研發(fā)提質(zhì)增效”這一主題展開工作。雙方將在已有的AI代碼助手、AI研發(fā)效能工具等合作基礎(chǔ)上,進(jìn)一步深化合作,結(jié)合創(chuàng)夢天地
    的頭像 發(fā)表于 11-21 13:58 ?849次閱讀

    LIMS系統(tǒng)在芯片實(shí)驗(yàn)室中的應(yīng)用

    在高速發(fā)展的芯片行業(yè)中,芯片實(shí)驗(yàn)室作為技術(shù)創(chuàng)新和產(chǎn)品驗(yàn)證的核心部門,面臨著諸多挑戰(zhàn)與問題。這些問題不僅影響了實(shí)驗(yàn)室的工作效率,還可能對(duì)芯片產(chǎn)品的質(zhì)量和研發(fā)周期產(chǎn)生不利影響。幸運(yùn)的是,LIMS系統(tǒng)
    的頭像 發(fā)表于 11-07 17:59 ?686次閱讀

    蘋果加速中國布局,深圳新設(shè)顯示屏研發(fā)實(shí)驗(yàn)室

    11月4日消息,據(jù)外媒此前報(bào)道,蘋果公司在中國深圳新設(shè)立的應(yīng)用研發(fā)實(shí)驗(yàn)室已于上月中旬正式投入運(yùn)營。從今年3月宣布設(shè)立新實(shí)驗(yàn)室的計(jì)劃到10月正式運(yùn)營,蘋果僅用了7個(gè)月的時(shí)間,展現(xiàn)了其快速
    的頭像 發(fā)表于 11-05 14:56 ?823次閱讀

    TCL智能終端安全實(shí)驗(yàn)室獲TüV南德雙項(xiàng)資質(zhì)認(rèn)證

    近日,TCL智能終端安全實(shí)驗(yàn)室傳來喜訊,成功獲得國際權(quán)威第三方檢測認(rèn)證機(jī)構(gòu)TüV南德意志集團(tuán)授予的兩大重要資質(zhì):首個(gè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)ETSI EN 303 645 CB CTF
    的頭像 發(fā)表于 10-30 17:40 ?792次閱讀

    LIMS實(shí)驗(yàn)室管理平臺(tái)的實(shí)施步驟

    的步驟: 1. 需求分析 在實(shí)施LIMS之前,首先需要進(jìn)行需求分析,以確定實(shí)驗(yàn)室的具體需求。這一步驟包括: 調(diào)研實(shí)驗(yàn)室流程 :了解實(shí)驗(yàn)室的日常工作流程,包括樣品接收、測試、數(shù)據(jù)記錄、報(bào)
    的頭像 發(fā)表于 10-29 09:10 ?1022次閱讀

    實(shí)驗(yàn)室數(shù)據(jù)管理與LIMS平臺(tái)的關(guān)系

    實(shí)驗(yàn)室數(shù)據(jù)管理(Laboratory Data Management)是指對(duì)實(shí)驗(yàn)室產(chǎn)生的數(shù)據(jù)進(jìn)行收集、存儲(chǔ)、處理、分析和報(bào)告的過程。這包括了樣品的接收、測試結(jié)果的記錄、質(zhì)量控制數(shù)據(jù)的跟蹤以及最終報(bào)告
    的頭像 發(fā)表于 10-28 18:10 ?814次閱讀

    LIMS平臺(tái)提升實(shí)驗(yàn)室工作效率的方法

    ,包括樣品管理、測試流程、數(shù)據(jù)記錄和報(bào)告生成,為實(shí)驗(yàn)室提供了一個(gè)全面的解決方案。 1. 自動(dòng)化樣品管理 樣品管理是實(shí)驗(yàn)室日常工作的重要組成部分。LIMS通過自動(dòng)化樣品接收、登記、分配和跟蹤流程,大大減少了手動(dòng)操作的需求。這不僅提
    的頭像 發(fā)表于 10-28 17:15 ?660次閱讀

    如何選擇合適的LIMS實(shí)驗(yàn)室管理軟件

    選擇合適的實(shí)驗(yàn)室信息管理系統(tǒng)(LIMS)對(duì)于確保實(shí)驗(yàn)室的效率、準(zhǔn)確性和合規(guī)性至關(guān)重要。 需求分析 : 確定實(shí)驗(yàn)室的具體需求,包括測試類型、樣品管理、數(shù)據(jù)報(bào)告、分析方法、質(zhì)量控制等。 考慮實(shí)驗(yàn)室
    的頭像 發(fā)表于 10-28 16:56 ?839次閱讀

    蘋果深圳應(yīng)用研究實(shí)驗(yàn)室正式運(yùn)營

    近日,蘋果公司宣布其在河套深圳園區(qū)的應(yīng)用研究實(shí)驗(yàn)室已正式建成并開始運(yùn)營。該實(shí)驗(yàn)室被定位為蘋果公司粵港澳大灣區(qū)研發(fā)中心,是蘋果在美國本土以外覆
    的頭像 發(fā)表于 10-11 15:52 ?592次閱讀

    蘋果深圳實(shí)驗(yàn)室運(yùn)營,強(qiáng)化iPhone等產(chǎn)品測試

    10月10日,蘋果公司宣布其位于深圳河套深港科技創(chuàng)新合作區(qū)深圳園區(qū)的應(yīng)用研究實(shí)驗(yàn)室正式啟用。該實(shí)驗(yàn)室斥資超過10億人民幣,旨在組建一支由超過1000名中外高端人才構(gòu)成的研發(fā)團(tuán)隊(duì),專注于提升iPhone等產(chǎn)品的測試與研究能力。
    的頭像 發(fā)表于 10-11 15:41 ?760次閱讀

    蘋果在深圳興建的研究實(shí)驗(yàn)室將于本月底正式運(yùn)營

    據(jù)相關(guān)媒體披露,蘋果公司近期在中國的經(jīng)濟(jì)重鎮(zhèn)深圳市興建的應(yīng)用研究實(shí)驗(yàn)室已經(jīng)接近竣工,預(yù)計(jì)將于本月底正式啟動(dòng)運(yùn)營。據(jù)了解,該實(shí)驗(yàn)室的初期總投資規(guī)模高達(dá)十億人民幣以上,堪稱蘋果在全球范圍內(nèi)
    的頭像 發(fā)表于 07-26 16:37 ?799次閱讀