<legend id="pznqc"></legend>
    <acronym id="pznqc"></acronym>
    <optgroup id="pznqc"></optgroup>
  • 
    
    <strong id="pznqc"><blockquote id="pznqc"></blockquote></strong>

    <optgroup id="pznqc"><li id="pznqc"></li></optgroup>

      <optgroup id="pznqc"><em id="pznqc"></em></optgroup>

      <track id="pznqc"><i id="pznqc"><del id="pznqc"></del></i></track>
      <optgroup id="pznqc"><i id="pznqc"><del id="pznqc"></del></i></optgroup>

            <span id="pznqc"></span>
            <legend id="pznqc"></legend>

          1. <span id="pznqc"></span>

            您好,歡迎訪問廣西攜航安全咨詢有限公司官方網站!

            企業安全生產標準化

            企業安全生產標準化
            您當前的位置 : 首 頁 > 新聞資訊 > 行業動態

            聯系我們

            廣西攜航安全咨詢有限公司

            聯系人:孫劍

            聯系電話:18978890118

            郵編:530000

            郵箱:21656562@qq.com

            網址:www.flabbys.com

            地址:廣西南寧市青秀區金浦路16號匯東國際F座F1113、F1111號

            阿里安全技術檢出多個蘋果系統高危漏洞

            2020-10-30 16:05:53

            10月29日消息,近日,阿里安全獵戶座實驗室宣布了一項研究成果,其與印第安納大學合作研發了一種針對蘋果系統驅動模塊安全性進行分析和漏洞檢測的工具框架“iDEA”。據悉,這項由阿里安全研發的新一代安全架構安全技術層的核心技術,可對iPhone、Mac Book、iPad、Apple TV等蘋果終端設備的驅動模塊進行“安全體檢”,自動檢測是否存在可被攻擊者利用的漏洞。

            同時,研究者還對15個蘋果操作系統版本中3400多個驅動模塊進行了安全分析,發現了35個漏洞,蘋果官方對其中5個危險漏洞的發現向研究者致謝,而阿里安全闡述這項技術的論文《iDEA:面向蘋果內核驅動安全的靜態分析》則被世界學術會議ACM CCS 2020錄用。

            據了解,阿里安全的研究人員對iOS 8到13.4.1中所有可見的內核漏洞進行了統計分析,發現有近三分之一的內核漏洞都源自“驅動模塊”。阿里安全研究團隊提出了iDEA,可幫助安全研究人員對蘋果系統驅動模塊進行“安全體檢”,及時發現漏洞,甚至實現定制化的“漏洞體檢”。

            阿里安全的研究者通過這項工具發現了35個可實現“內存破壞”的漏洞,其中5個高危漏洞甚至可導致iOS、macOS等蘋果系統崩潰,讓攻擊者在用戶系統安裝后門,獲取高權限和竊取用戶隱私數據等。

            阿里安全獵戶座實驗室安全專家白小龍表示:“驅動模塊存在的這些漏洞會影響蘋果的普通用戶,我們建議將蘋果系統保持更新到新版,且不要訪問來歷不明的網站或從非App Store途徑下載來歷不明的App,Mac Book用戶則不要使用未經蘋果簽名認證的應用程序,不要輕易在‘安全性與隱私’設置中允許不可信應用程序的運行?!?/span>

            另外,阿里安全獵戶座實驗室負責人杭特評價,iDEA的提出向蘋果系統驅動模塊的自動化安全分析和漏洞掃描邁出了第1步?!鞍┒礄z測在內的安全攻防技術越來越自動化和智能化,可縮短分析時間、提升分析效率?!焙继乇硎?,希望更多安全研究人員將經驗轉化成可以在iDEA上部署的檢測策略,使蘋果系統驅動模塊當中的安全漏洞,能夠快速被發現和修復,保護廣大用戶的設備安全性和數據隱私性。

            【來源:Techweb】【作者:老喵】

            安全技術研究

            標簽

            Z近瀏覽:

            相關產品

            相關新聞

            關于我們
            公司簡介
            企業文化
            專家團隊
            典型客戶
            營業執照
            核心業務
            安全技術咨詢
            道路交通...
            交通第三方服務
            交通信息化建設
            安全評價
            新聞動態
            企業新聞
            行業動態
            熱點話題
            法律法規
            法律法規
            標準規范
            部門規章
            規范性文件
            聯系我們
            聯系我們
            企業招聘
            二維碼

            企業安全生產標準化_廣西駕駛員安全學習_兩類人員考前培訓

            掃碼添加微信號

            廣西攜航安全咨詢有限公司

            聯系人:孫劍

            聯系電話:18978890118

            郵箱:21656562@qq.com

            地址:廣西南寧市青秀區金浦路16號匯東國際

            F座F1113、F1111號

            亚洲gv永久无码天堂网,亚洲gv天堂gv无码男同,在厨房乱子伦对白,无码免费大香伊蕉