日本黄色一级经典视频|伊人久久精品视频|亚洲黄色色周成人视频九九九|av免费网址黄色小短片|黄色Av无码亚洲成年人|亚洲1区2区3区无码|真人黄片免费观看|无码一级小说欧美日免费三级|日韩中文字幕91在线看|精品久久久无码中文字幕边打电话

當(dāng)前位置:首頁 > 芯聞號 > 充電吧
[導(dǎo)讀]黑客axi0mX的“Checkm8”漏洞備受業(yè)界關(guān)注,主要是其帶來的影響巨大,可以讓iPhone瞬間被破解,且軟件上的更新防御沒有意義。 對于如此嚴(yán)重的漏洞,據(jù)外媒報(bào)道稱,蘋果已經(jīng)秘密關(guān)注中。 對于這

黑客axi0mX的“Checkm8”漏洞備受業(yè)界關(guān)注,主要是其帶來的影響巨大,可以讓iPhone瞬間被破解,且軟件上的更新防御沒有意義。

對于如此嚴(yán)重的漏洞,據(jù)外媒報(bào)道稱,蘋果已經(jīng)秘密關(guān)注中。

對于這個(gè)漏洞來說,其實(shí)蘋果已經(jīng)實(shí)施了所謂的“安全啟動(dòng)鏈”,即iOS軟件蘊(yùn)含的每個(gè)部分都將檢查上一步的完整性,并檢查下一步的完整性,以確保手機(jī)安全。安全引導(dǎo)鏈檢查不允許在iPhone硬重啟后運(yùn)行不符合要求的軟件。

不過黑客axi0mX表示,這是針對數(shù)億個(gè) iOS 設(shè)備,永久性不可修補(bǔ)的bootrom漏洞,換句話說,如果蘋果不再硬件上動(dòng)手腳,那么軟件上是沒有可能封堵的。

對于不法份子來說,其可以利用這一漏洞繞過蘋果的iCloud賬戶鎖,使得被盜或丟失的iOS設(shè)備的賬戶鎖定失效,或者安裝帶病毒的iOS版本來竊取用戶信息。當(dāng)然用戶也不用這么緊張,因?yàn)镃heckm8漏洞攻擊不能遠(yuǎn)程執(zhí)行,而必須通過USB進(jìn)行。

此外,每次都必須通過計(jì)算機(jī)啟用,該漏洞的可利用環(huán)境也是受限的,用戶需要將 iPhone 或 iPad 連接到主機(jī),并進(jìn)入 DFU 模式,只有在這種模式才有可能被利用。而且成功率并不是很高,只能依靠競態(tài)條件(Race condition)達(dá)到數(shù)據(jù)破壞才有一定幾率成功。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時(shí)聯(lián)系本站刪除( 郵箱:macysun@21ic.com )。
換一批
延伸閱讀
關(guān)閉