番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當前位置：首頁>電腦故障 > 快升級 iOS 12.4，要不你手機上的文件可能會被看光光

快升級 iOS 12.4，要不你手機上的文件可能會被看光光

來源：番茄系統(tǒng)家園瀏覽：時間：2022-02-10 17:05:48

快升级 iOS 12.4，要不你手机上的文件可能会被看光光

一向重视用户隐私保护的苹果照样有翻车的时候，继 Siri“偷听门”被曝出后，iOS 中的一个漏洞又让 iMessage成了众矢之的。借助该漏洞，攻击者无需任何用户交互，就能远程读取用户存储在 iOS 设备上的内容。

该漏洞由谷歌 Project Zero 安全研究人员 Natalie Silvanovich 发现，代号 CVE-2019-8646。5 月份找到这个iMessage 漏洞后，Silvanovich 就将它报告给了苹果。

Silvanovich 只在 iOS 12 或更高版本设备上完成了自己的漏洞测试，他的测试也只是为了示范该漏洞在 Springboard上的可存取性。也就是说，这个漏洞造成的后果可能比想象中要严重的多。

Silvanovich 指出，这个 iMessage 问题是由 _NSDataFileBackedFuture引发的，即使用上安全编码，黑客依然能完成串并转换。一旦攻击者呼叫 NSData，就能将本地文件加载进内存。

在 Project Zero 的 Bug 追踪器上，Silvanovich 将这个问题描述为：

“首先，如果出现了代码串并转换和共享，它可能会允许不速之客对本地文件的访问（这样的情况受害最严重的是使用串行化对象进行本地通信的部分）。其次，它允许生成与字节排列长度不同的NSData 对象，这就违背了原有的基础特性，会造成越界读取，甚至引发越界写入。利用这一点，攻击者能生成较大的 NSData对象，而如果缓冲区有备份，这样的情况绝不可能出现。”

发现，在本月 22 号推送的 iOS 12.4 更新中，苹果成功封堵了该漏洞。除了出台措施防止攻击者解码，苹果还应用了更强大的文件 URL 过滤技术。

iOS 更新文件显示，越界读取的问题曾出现在 Siri 和 iOS 核心数据部分，它的波及范围涵盖了 iPhone 5s、iPad Air 和第六代iPod Touch 及之后的苹果产品。

鉴于该漏洞影响广泛，强烈建议用户尽快升级至 iOS 12.4。

iOS 12.4 还修复了什么 iMessage 漏洞？

与谷歌 Project Zero 的同事合作，Silvanovich 还发现了另外两个 iMessage 漏洞。在 iOS 12.4更新中，苹果也一并对其进行了修复。

第一个漏洞是 iOS 核心数据部分的内存 Bug，代号为CVE-2019-8660。远程攻击者能借助该漏洞突然“杀掉”应用或执行任意代码，其影响范围与上述漏洞一模一样。

第二个漏洞代号为 CVE-2019-8647，它让远程攻击者能在 iPhone 5s、iPad Air 和第六代 iPod Touch及之后的苹果设备上执行任意代码。

了解到，在研究工作中，Silvanovich 一共捕获了 5 个 iMessage 漏洞，没细说的 2个包括了输入认证问题，它能借助畸形信息攻击者能让你的设备变砖（iOS 12.3 升级中已经得到修复）。最后一个则是越界读取造成的内存泄露（本月 22日发布的 watchOS 5.3 进行了修复）。

推薦系統(tǒng)

  • 雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

    雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

    雨林木風在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)知名品牌，雨林木風WindowsXP其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風 winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

    蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
    系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

    蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

    系統(tǒng)等級：
    進入下載 >

  • 雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
    系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型：WinXP

    雨林木風xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風WinXP系統(tǒng)技術積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

    蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

    系統(tǒng)等級：
    進入下載 >

  • 蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 V2023 X64位系統(tǒng)下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win10

    蘿卜家園windows10游戲版 win10游戲專業(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，打造了國內重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內鏡像版，基于國內用戶的習慣，做

    系統(tǒng)等級：
    進入下載 >

  • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網下載

    windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網下載64位
    系統(tǒng)大小：0MB系統(tǒng)類型：Win11

    蘿卜家園在系統(tǒng)方面技術積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

    系統(tǒng)等級：
    進入下載 >

熱門系統(tǒng)

常用系統(tǒng)