蘋果iOS快捷指令應(yīng)用存在漏洞，已獲修復(fù)
據(jù) 2 月 23 日報道，知名網(wǎng)絡(luò)安全公司Bitdefender近日發(fā)布一篇博客文章，詳盡揭示iOS“快捷指令”應(yīng)用所存在的嚴重安全漏洞。蘋果已在其iOS 17.3更新中修復(fù)此問題。
這個名為CVE-2024-23204的漏洞嚴重程度達到7.5分（滿分10分），通過利用“擴展URL”功能，規(guī)避蘋果的TCC訪問控制系統(tǒng)，進而竊取用戶的照片、聯(lián)系人和文件甚至復(fù)制板內(nèi)容等重要信息。通過Flask程序，黑客可獲取并保存?zhèn)鬏數(shù)臄?shù)據(jù)，以供進一步利用。
轉(zhuǎn)換法則控制 （TCC） - “透明性，同意和控制” - 不僅僅是基本的權(quán)限，它是在默認的用戶權(quán)限以外，為保護那些有特定個人隱私性質(zhì)的信息而生成的訪問控制安全層級，也被稱為隱私和安全性的增強。另一方面，用戶在不經(jīng)意間誤點包含惡意快捷指令的情況下，個人敏感信息可能會外泄給攻擊者。
因此，重要建議所有用戶立即升級至最新的iOS 17.3、iPadOS 17.3或macOS Sonoma 14.3及以上版本，以預(yù)防此類風(fēng)險。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
蘋果
+關(guān)注
關(guān)注
61文章
24411瀏覽量
198779 -
iOS
+關(guān)注
關(guān)注
8文章
3395瀏覽量
150618 -
漏洞
+關(guān)注
關(guān)注
0文章
204瀏覽量
15377
發(fā)布評論請先 登錄
相關(guān)推薦
高通警告64款芯片存在“零日漏洞”風(fēng)險
近日，高通公司發(fā)布了一項重要的安全警告，指出其多達64款芯片組中存在一項潛在的嚴重“零日漏洞”，編號為CVE-2024-43047。這一漏洞位于數(shù)字信號處理器（DSP）服務(wù)中，已經(jīng)出現(xiàn)了有限且有針對性的利用跡象，引起了業(yè)界的廣泛
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識別計算機系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏洞掃描的主要功能是幫助組織及時發(fā)現(xiàn)并
蘋果推出iOS 17.6.1升級版,修復(fù)重要錯誤內(nèi)容
8月20日資訊，蘋果并未如預(yù)期推出iOS 17.6.2更新，而是意外地重新發(fā)布了iOS 17.6.1的升級版，新版本編號為21G101，這一編號標志著較之前發(fā)布的21G93版本有所升級。此次重發(fā)旨在解決一系列關(guān)鍵問題，并特別強調(diào)
蘋果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來重要消息，一個長達18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運的是，蘋果公司已確認在其即將推出的macOS 15 Sequoia系統(tǒng)中將修復(fù)這一長期
“蘋果智能”將錯過iOS 18首發(fā)
，是蘋果公司對產(chǎn)品質(zhì)量與用戶體驗的高度重視，旨在通過延長開發(fā)周期，進一步打磨并修復(fù)潛在漏洞，確?！?b class='flag-5'>蘋果智能”功能的穩(wěn)定性與安全性。
蘋果修復(fù)iOS 14及以上系統(tǒng)中“允許App請求跟蹤”灰色問題
5 月 18 日，蘋果公司發(fā)表公告稱，已經(jīng)修復(fù)了 iOS 14 及其以上系統(tǒng)中“允許 App 請求跟蹤”變灰的問題，并承諾在數(shù)日內(nèi)恢復(fù)受影響用戶的原有權(quán)限。
Adobe修復(fù)35項安全漏洞，主要涉及Acrobat和FrameMaker
值得關(guān)注的是，Adobe對Acrobat及Acrobat Reader軟件的漏洞修復(fù)最為重視，共修復(fù)了12個漏洞，其中9個為“遠程執(zhí)行代碼”嚴重漏洞
微軟五月補丁修復(fù)61個安全漏洞，含3個零日漏洞
值得注意的是，此次修復(fù)并不包含5月2日修復(fù)的2個微軟Edge漏洞以及5月10日修復(fù)的4個漏洞。此外，本月的“補丁星期二”活動還
蘋果修復(fù)舊款iPhone和iPad內(nèi)核零日漏洞
此次更新的漏洞追蹤編號為CVE-2024-23296，存在于RTKit實時操作系統(tǒng)。據(jù)了解，已有證據(jù)顯示該漏洞已被黑客用于進行攻擊，通過內(nèi)核讀寫功能可繞過內(nèi)存保護機制。
Google Lens和iOS快捷指令助iPhone用戶實現(xiàn)“圈選即搜”
谷歌近日對 iOS 版本的 Google（Search）應(yīng)用進行升級，新增了便捷的快捷指令，可自動捕捉當(dāng)前畫面，并利用 Google Lens 進行深度識別的同時提供相應(yīng)自動搜索。
蘋果發(fā)布iOS/iPadOS 17.4.1修復(fù)版，修復(fù)未知錯誤
蘋果在官方更新記錄中聲稱，此更新針對重大錯誤修復(fù)及安全問題作了改進，強烈建議廣大用戶予以安裝。盡管蘋果公司并未披露具體修正了何種差錯，但其官方支持網(wǎng)站暫無更新服務(wù)。IT之家會持續(xù)追蹤相關(guān)動態(tài)，對此進行后續(xù)報道。
iOS 17.4.1修復(fù)兩安全漏洞，涉及多款iPhone和iPad
據(jù)報道，iOS/iPadOS17.4.1主要解決了Google Project Zero團隊成員Nick Galloway發(fā)現(xiàn)并報告的兩大安全漏洞（CVE-2024-1580）。
蘋果修復(fù)macOS Ventura和Sonoma內(nèi)存漏洞
蘋果強調(diào)，該漏洞可影響macOS Ventura及macOS Sonoma系統(tǒng)，攻擊者可借此生成惡意文件。用戶一旦點擊瀏覽，可能引發(fā)應(yīng)用程序異常關(guān)閉甚至造成任意代碼執(zhí)行風(fēng)險。
蘋果承認GPU存在安全漏洞
蘋果公司近日確認，部分設(shè)備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagi
工商網(wǎng)監(jiān)
評論