开发者

iOS 11.2.5 正式版更新,修复熔断、幽灵bug!?

1月24日凌晨,苹果发布iOS11.2.5旗下正式版更新,除了大家热烈讨论的新闻朗读功能(我国还不在范围内),另一个主要更新是修复2018年的第一个洞,熔断和幽灵。

苹果公司建议所有用户尽快升级到最新版本。

关于熔断和幽灵这个基于硬件的芯片级漏洞的严重性,此前曾经有过一篇关于熔断的报道。简而言之,它可以绕过安全检查,直接读取CPU的内核内存。设备上的恶意程序可能会读取设备内核内开发者_StackOverflow存中未加密的内容,甚至可能泄露设备密码和私人加密钥。

利用Meltdown漏洞,低权限用户访问核心内容,获取当地操作系统基础信息的用户通过浏览器访问包含Spectre恶意利用程序的站点时,用户的帐户、密码、邮箱等隐私信息

Meltdown漏洞影响大部分IntelCPU和部分ARMFCPU,Spectre影响所有IntelCPU和AMDCPU和主流ARMFCPU。从个人电脑、服务器、云计算机服务器到移动端的智能手机,都受到这两组硬件漏洞的影响。

不过,本次 iOS 11.2.5 正式版不兼容支持 iPhone 5、iPhone 5c 和 iPad 4 设备。

0

上一篇:

下一篇:

精彩评论

暂无评论...
验证码 换一张
取 消

最新问答

问答排行榜