Safari与iMessage如何打破iPhone的安全“神话”

摘要:北京时间20190911关于【Safari与iMessage如何打破iPhone的安全“神话”】的具体情况和说明,让www.bj-sanyo.cn新闻频道的以图文形式为您慢慢道来。

许多“果粉”对iPhone的忠实,都来自于对iOS优质体验和安全性的信任。但,这个曾被公认为最安全的主流操作系统,在过去几个月却经历了一波声誉打击:据黑客安全大会披露,攻击者能够在用户没有任何点击操作的前提下完成六次足以劫持iPhone设备的无交互攻击。此外,还有五种iOS漏洞利用链现身恶意网站,攻击者已经借此入侵了数十台设备。零日漏洞经纪公司甚至抱怨称,由于黑客大肆通过iOS攻击攫取市场,他们手中的漏洞资源已经遭遇大幅贬值。

随着iPhone 11的发布,许多人又开始了新的担忧:苹果公司不能再单纯地对已经曝光的个人安全漏洞加以修复,而应该真正自查iOS当中引发这些缺陷的更深层次问题。有长期关注iOS的安全研究人员称,这意味着苹果公司首先需要着眼于iPhone中的两大内部要素:Safari与iMessage。

虽然两个应用的漏洞只会为黑客提供指向iOS设备的初步立足点(攻击者必须找到其它漏洞才能更深入地渗透至目标操作系统当中),但这些表面级别的漏洞仍在最近出现的一系列攻击活动中发挥了重要作用。而苹果公司,则拒绝对此发表任何评论。

独立安全研究员Linus HenzeHenze在今年早些时候曾发布过一项名为KeySteal的MacOS漏洞。他表示,“如果大家想要入侵iPhone,Safari与iMessage就是最好的入口。”他还在与其他iOS研究人员的讨论中指出,iMessage以及WebKit(这款浏览器引擎不仅是Safari的基础,同时也是所有iOS浏览器的基础),苹果公司一直把对内部代码的信任度放在高于其他公司代码的位置上,而这也正是问题的真正根源。Henze解释称,“相较于其他人提供的代码,苹果公司更信任自己的代码。他们明显不愿接受自己的代码也有bug这一事实。”

>>> WebKit中的发现

举例来说,苹果公司要求所有iOS网络浏览器——包括Chrome、Firefox、Brave以及其它各类方案——都必须与Safari一样以WebKit引擎为基础。Henze表示:“这基本上相当于只允许各厂商为Safari开发拥有不同界面的同内核版本。”在他看来,苹果之所以要求各类浏览器尽皆使用WebKit,是因为为了缩短处理时长,运行网站中JavaScript代码时往往涉及复杂的即时编译技术(JIT)。虽然在iOS设备上运行的程序往往需要由苹果或者经过批准的开发商进行加密签名,但浏览器的JIT速度优化则不在受审范围之内。

由此带来的结果就是,苹果坚持只允许利用WebKit引擎处理那些不具备签名的代码。“他们明显更信任自己的代码。如果他们给Chrome开了特殊通道,那就得为所有其他浏览器开设特殊通道。”Henze指出。

根据安全研究人员们的想法,强制使用WebKit之所以会带来麻烦,是因为苹果的这套浏览器引擎在某些方面的安全性上不及Chrome等其他浏览器。安全厂商Ret2公司创始人Amy Burnett一直负责Chrome与WebKit开发方面的培训,她表示,目前虽然不清楚这两种浏览器哪一种更易受到攻击,但Chrome的bug修复速度往往更快——这主要是因为谷歌公司一直在努力主动寻找并消除代码中的安全漏洞,而且广泛采用模糊测试等自动化技术。

此外,谷歌公司还为Chrome漏洞设立了Bug赏金计划,用以激励正义黑客们发现问题并上报问题。而苹果方面除了通过WebKit给iOS引入安全隐患之外,再没有其它任何保障性作为。Burnett指出,“大家可能会在这两种浏览器当中找到类似的bug,但问题在于谁能够抢先一步解决问题。谷歌在这方面似乎表现得更好。”她还补充称,Chrome利用沙箱技术将浏览器与操作系统其余部分隔离开来的做法,也起到了良好的效果。如我们所知,这种沙箱隔离出了名的难以绕过——门槛远高于WebKit——因此Chrome中存在的任何漏洞可能都不足以帮助攻击者进一步入侵操作系统中的其它组件。

>>> 引用风险

独立安全研究员Luca Todesco表示,WebKit浏览器架构当中的另一个特殊元素也有可能引发潜在攻击,这就是文档对象模型WebCore。WebKit浏览器会利用WebCore进行网站渲染,而WebCore要求浏览器开发商追踪会引用其它对象的数据“对象”(可能是一串文本,也可能是数据数组)。这一过程被称为“引用计数”,一旦发生错误,某项引用就有可能指向这个缺失的对象。而黑客当然能够利用自己选定的对象填补这个空白,这相当于一个间谍在会议登记表上填写他人姓名。

相比之下,Chrome自己的WebCore版本当中包含了一项被称为“垃圾收集器”的安全措施,能够消除指向缺失对象的指针。如此一来,WebCore就不会错误地为这些对象保留未分配状态并被攻击者所利用。当然,WebKit也使用了一套被称为“智能指针”的自动引用计数系统,但Todesco认为这仍不足以彻底消除隐患。他表示,“在WebCore当中可能发生很多情况,浏览器开发商必须跟踪所有可能性,而这本身就是一项不可能完成的任务。”

为了“挽救”苹果在安全方面的信誉,苹果在过去一年多当中已经为iOS实施了一项重要的缓解措施,也就是“isoheaps”,也称为「隔离堆」。其作用是确保引用计数中的错误无法被利用。对此,iPhone XS、XS Max以及XR的硬件漏洞得到了一定缓解。然而,Todesco与Burnett都注意到,虽然「隔离堆」机制大大提高了WebCore的安全性,但却仍未能彻底阻断对WebCore的攻击,因为许多黑客会转而攻击WebKit的其它组件。Todesco表示,自2018年推出「隔离堆」机制以来,已出现多次对引用计数错误的利用活动。Ret2公司的Burnett也赞同称,“看起来问题还是没有真正得到解决。”

虽然存在诸多问题,WebKit的缺陷也确实一次又一次成为iOS攻击的切入点,但WebKit本身的安全性是否显著弱于Chrome还是存在争议。在Zerodium(一家销售零日黑客技术的公司)公布的产品价格表上,明确列出了直接指向Chrome与Safari的攻击方法。而另一家零日漏洞经纪商Maor Shwartz则在采访中明确表示,由于WebKit的安全性确实要差于Chrome,所以目前Android漏洞的最高价格已经反超iOS。Shwartz强调称,“Chrome是目前最安全的浏览器,漏洞的市场价格已经体现了这一点。”

>>> iMessage的问题

iMessage中的可利用漏洞要远比WebKit更少,但这些漏洞的严重程度却更高,因为黑客完全可以将此作为初始跳板,并在没有用户交互的前提下接管目标手机。就在上个月,谷歌Zero项目团队研究员Natalie Silvanovich就展示了一系列令人稀奇的iMessage零日漏洞。事实证明,这些漏洞确实能够实现对目标iPhone的远程零点击接管。

比这些bug更令人不安的是,它们全都源自相同的安全问题——即iMessage会向攻击者公开其“反序列化器”。该组件负责对通过iMessage发来的各类数据进行解包。专注关注苹果产品的安全厂商Jamf公司安全研究员Patrick Wardle对这个漏洞做出了这样的描述——这就像是盲目打开一个装满组件的盒子,却在没有进行任何检查的情况下马上着手组装。Wardle表示,“我们可以把炸弹的组件放在盒子里。由于苹果允许我们对所有对象进行反序列化,这无疑会带来巨大的攻击面。”

更重要的是,iMessage在iOS当中拥有一系列其它消息应用所不具备的天然特权。比如,非苹果应用必须运行在严格的沙箱环境当中,从而与操作系统的其它组件彼此隔离。这意味着,如果像WhatsApp这样的第三方应用程序遭到入侵,攻击者还需要采取新的方式进一步突破沙箱,才能获得对目标设备的深层控制。然而,iMessage中的某些易受攻击的组件与SpringBoard集成,而后者属于管理设备主屏幕的iOS程序。该程序根本就没有自己的沙箱环境。

Linux Henze在评论iMessage时也说道:“我个人无法理解他们为什么不全面采用沙箱化机制。他们应该假设自己的代码也会有bug,并确保与其他应用程序采取同样的沙箱保护措施,例如WhatsApp、Signal以及任何其他应用程序。”

苹果之所以能够为iPhone建立起良好的安全声誉,靠的就是对在App Store上线的一切应用程序进行全面审查和严格隔离。


查看更多

实时推荐

联盟第1替补席出炉!又一15+5悍将空降快船,NBA第一神迹要来了?
推荐 在线看黄av免费 2020-02-20 13:41 966 7091
重庆本周完成两轮土地出让 主城新增160亩纯居住用地 鱼嘴、水土地块成功上线?
推荐 在线看黄av免费 2020-02-20 13:41 377 1772
宜昌公布疫情防控期间接诊非新冠肺炎患者医疗救治医院名单
推荐 在线看黄av免费 2020-02-20 13:41 946 9192
大同市长武宏文赴同煤集团现场办公
推荐 在线看黄av免费 2020-02-20 13:41 521 9340
哈尔滨市科协新冠肺炎防控应急科普宣传掀热潮
推荐 在线看黄av免费 2020-02-20 13:41 304 4573
罗城派出所联合公安晋源分局食药环侦大队、经侦大队对辖区药店开展疫情防控期间专项检查
推荐 在线看黄av免费 2020-02-20 13:41 709 7792
已知最有钱的NBA老板是鲍尔默,那么最穷的是哪个?
推荐 在线看黄av免费 2020-02-20 13:41 746 8608
战“疫”日记:防护服内说话全靠喊,安抚核酸阳性年轻妈妈
推荐 在线看黄av免费 2020-02-20 13:41 281 8138
“润滑引领,王者风范”2019年春季豫西品牌推介会记实
推荐 在线看黄av免费 2020-02-20 13:41 694 814
合肥滨湖:80多顶爱心瓜棚变身"防控小屋"
推荐 在线看黄av免费 2020-02-20 13:41 813 3300
叮当快药50万只口罩将投放北京市场 承诺所有商品均以平价销售
推荐 在线看黄av免费 2020-02-20 13:41 775 628
罗平县委副书记、县长海建才调研疫情防控期间春耕生产工作
推荐 在线看黄av免费 2020-02-20 13:41 852 4039
孩子们说:我的爸爸妈妈是战士
推荐 在线看黄av免费 2020-02-20 13:41 522 570
息县人民医院呼吸内科主任谢华:关键时刻带头战“疫”
推荐 在线看黄av免费 2020-02-20 13:41 395 8750
河南内乡:3万斤蔬菜的爱心接力
推荐 在线看黄av免费 2020-02-20 13:41 581 6340
@贵州茶企和广大茶农!这份茶园管护指南请收下
推荐 在线看黄av免费 2020-02-20 13:41 910 4513
汉阳门花园:冬天腊梅花,夏天石榴花
推荐 在线看黄av免费 2020-02-20 13:40 117 1201
唐河县昝岗乡:志愿服务上岗 勇做战“疫”先锋
推荐 在线看黄av免费 2020-02-20 13:40 253 9087
北京冬奥会主新闻中心项目复工 建筑规模77万平方米 今年10月主体结构能按计划封顶?
推荐 在线看黄av免费 2020-02-20 13:40 685 3885
战疫一线|临洮县:全力保障防疫药械安全
推荐 在线看黄av免费 2020-02-20 13:40 648 5420
这台德味SUV,8.48w就配1.4T+爱信6AT,上市4个月便卖了近4万台
推荐 在线看黄av免费 2020-02-20 13:40 879 2019
县工信局局长文伟明到黎埠镇调研指导企业复工复产疫情防控及安全生产工作
推荐 在线看黄av免费 2020-02-20 13:40 360 3154
退役仪式站到技术台上?韦德:我不会再这么做了
推荐 在线看黄av免费 2020-02-20 13:40 707 3944
疫情防控一线的“隐形战士”
推荐 在线看黄av免费 2020-02-20 13:40 615 6419
中场真核!帕萨利奇2助攻+10抢断助真蓝黑大胜
推荐 在线看黄av免费 2020-02-20 13:40 294 4822
这位暖心第一书记为村民备齐防疫用品
推荐 在线看黄av免费 2020-02-20 13:40 131 6137
意甲百年老牌太励志!欧冠3连败+狂丢11球,如今迎2大历史级纪录
推荐 在线看黄av免费 2020-02-20 13:40 508 8179
梅西悲观展望欧冠,直言今年又没戏了!原因曝光令巴萨彻底失望
推荐 在线看黄av免费 2020-02-20 13:40 885 7837
多措并举,重拳出击!集安市全面完成“毁林种参”专项整治工作
推荐 在线看黄av免费 2020-02-20 13:40 813 9610
欧罗巴推荐:赫塔菲vs阿贾克斯,稳如哈马比的武器大师又来送钱了
推荐 在线看黄av免费 2020-02-20 13:40 154 6052
疫情就是警情!罗平公安守护万家平安
推荐 在线看黄av免费 2020-02-20 13:40 804 1310
“七抓七到位” 运城市教育系统扎实织密疫情防控网
推荐 在线看黄av免费 2020-02-20 13:40 677 3261
高良乡不一样的“战疫服”防疫情
推荐 在线看黄av免费 2020-02-20 13:40 852 6305
湖北省委党校盘龙城校区方舱医院投入使用,23名轻症患者已入住
推荐 在线看黄av免费 2020-02-20 13:40 572 6479
桥陵镇:"疫战"中的齐武村第一书记和他坚守的阵地
推荐 在线看黄av免费 2020-02-20 13:40 440 2957
原创 剧版《军装下的绕指柔》官宣!男女主气场超A,见到路透就很心动
推荐 在线看黄av免费 2020-02-20 13:40 772 1796
【共同战“疫”】麦积区一爱心超市捐助防疫物资全力战“疫”情
推荐 在线看黄av免费 2020-02-20 13:40 351 7152
葵山镇组织召开脱贫攻坚问题检视整改百日攻坚专题会
推荐 在线看黄av免费 2020-02-20 13:40 376 2881
第40届全英音乐奖什么时候举行 第40届全英音乐奖完整版名单公布
推荐 在线看黄av免费 2020-02-20 13:40 872 1140
2019年四季度国际市场“光伏+储能”仍是热点应用领域之一
推荐 在线看黄av免费 2020-02-20 13:40 927 8981
平顶山石龙区:5+5筑牢疫情防控网 5举措服务项目复工
推荐 在线看黄av免费 2020-02-20 13:40 407 6108
前妻出轨他选择净身出户,只为留住女儿,今51岁因女儿再度走红
推荐 在线看黄av免费 2020-02-20 13:40 639 9249
赤峰市元宝山区特警刘津伯:疫情防控阻击战,我不能缺席
推荐 在线看黄av免费 2020-02-20 13:40 967 5622
内乡县灌涨镇前楼中心小学:隔离病毒不隔爱防疫学习两不误
推荐 在线看黄av免费 2020-02-20 13:40 305 4516
原创 爱情公寓最老的女人是谁?十个有9个猜不对!最年轻的不是大力!
推荐 在线看黄av免费 2020-02-20 13:40 749 8110
原创 《法证先锋4》节奏过快,部分情节像是赶场,看的人生理疲劳
推荐 在线看黄av免费 2020-02-20 13:40 313 3946
厦门海沧区市重点工业企业100%复工,13.7万产业工人返岗
推荐 在线看黄av免费 2020-02-20 13:40 202 1172
16名放牛娃,一道参加红军,至新中国成立,只剩3人
推荐 在线看黄av免费 2020-02-20 13:40 283 6034
返岗乘客发热!市运管执法人员八小时坚守现场 为群众安全护航
推荐 在线看黄av免费 2020-02-20 13:40 489 3821
「争做出彩河南人——战“疫”一线最美身影」战疫情并肩逆行,爱情最美的模样
推荐 在线看黄av免费 2020-02-20 13:40 340 5154
90后校园“肥宅妹”, 努力健身, 逆袭成为“氧气美女”
推荐 在线看黄av免费 2020-02-20 13:40 957 7546
江苏无锡:“疫”线后援团,警营“Tony”硬核上线!
推荐 在线看黄av免费 2020-02-20 13:40 131 2807
战“疫”一线最美身影|博爱有个“百变”第一书记
推荐 在线看黄av免费 2020-02-20 13:40 451 3793
因为有爱 春天不远——记第五届曲靖市道德模范戚勇明
推荐 在线看黄av免费 2020-02-20 13:40 529 2474
赤峰市林西县:防疫一线亮起“志愿红”
推荐 在线看黄av免费 2020-02-20 13:40 206 9269
暖,辖区理发师以特殊方式助民警以最佳精神面貌“战疫”
推荐 在线看黄av免费 2020-02-20 13:40 412 511
用好两张码,管好出入口
推荐 在线看黄av免费 2020-02-20 13:40 113 3209
新密市袁庄乡疫情防控与春耕备播两手抓
推荐 在线看黄av免费 2020-02-20 13:40 443 6320
为隔离人员提供保姆式服务、在卡点递交入党申请……中原区疫情防控一线有批志愿者在坚守
推荐 在线看黄av免费 2020-02-20 13:40 229 5960
平阴故事:第一书记“疫”线战疫记
推荐 在线看黄av免费 2020-02-20 13:40 795 6812
原创 令狐冲一生四大错:错爱一人,错怪一人,错放一人,错伤一人
推荐 在线看黄av免费 2020-02-20 13:40 681 4429
众志成城战疫情 根河市齐心协力保供暖
推荐 在线看黄av免费 2020-02-20 13:40 703 7806
原创 西游记:孙悟空上天庭为何总是走南天门?你看其他三个门谁在守门
推荐 在线看黄av免费 2020-02-20 13:40 819 1703
原创 金靖表现炸了,黄晓明摆脱油腻再现“明学”,宋祖儿太可爱了
推荐 在线看黄av免费 2020-02-20 13:40 829 1447
庄子:仁义,虎狼也语言是一种能量,语言是一种力量
推荐 在线看黄av免费 2020-02-20 13:40 927 7890
原创 赵丽颖早年博客被扒出,细节让人心酸,网友:成功都不是偶然
推荐 在线看黄av免费 2020-02-20 13:40 268 532
庆余年2原配演员尽数回归,叶轻眉却换了人,看到是她观众不淡定了!
推荐 在线看黄av免费 2020-02-20 13:40 723 8598
莫建平到信都镇调研督导疫情防控和企业复工复产工作
推荐 在线看黄av免费 2020-02-20 13:40 203 4902
最强王者-揭秘赵云-七进七出的历史真相
推荐 在线看黄av免费 2020-02-20 13:39 484 6351
抗击疫情·科普 | 疫情期间,如何吃出免疫力?
推荐 在线看黄av免费 2020-02-20 13:39 225 6697
最强王者-既生瑜何生亮,演绎三国风流人物
推荐 在线看黄av免费 2020-02-20 13:39 936 2180
诸葛大力官宣“开播时间”,看到她的房间号,斗鱼一姐也没这待遇啊!
推荐 在线看黄av免费 2020-02-20 13:39 483 1159
庆东方修真手游《蜀剑苍穹》公测,六大活动祝你新服嗨不停 聚焦
推荐 在线看黄av免费 2020-02-20 13:39 818 2049
孔蒂:埃里克森的经验可帮助球队,B罗和什克不会上场
推荐 在线看黄av免费 2020-02-20 13:39 92 3883
采血车开进出租车公司:的哥的姐们 撸起袖子献热血
推荐 在线看黄av免费 2020-02-20 13:39 231 5190
50岁后,能做到“三会四不贪”,身体就不会太差
推荐 在线看黄av免费 2020-02-20 13:39 106 6055
6次关键传球!德布劳内1传1射蓝月大胜锤子帮
推荐 在线看黄av免费 2020-02-20 13:39 792 4538
梅西:完全不吃惊马竞灭红军 曼城真被罚就太遗憾了
推荐 在线看黄av免费 2020-02-20 13:39 819 3234
原创 江苏卫视张纯烨礼服完胜,力压谢娜吴昕,堪称跨年夜的穿搭教科书
推荐 在线看黄av免费 2020-02-20 13:39 125 9513
原创 《爱情公寓5》将首播,“先看两集”可别变成了“只看两集”
推荐 在线看黄av免费 2020-02-20 13:39 367 8904
廊坊法院坚决打赢疫情防控阻击战:香河县人民法院利用道交一体化平台远程调解机动车交通事故责任纠纷
推荐 在线看黄av免费 2020-02-20 13:39 507 6356
“这是我的请战书!” 蓬江交警7名民警辅警主动申请参与一线防控
推荐 在线看黄av免费 2020-02-20 13:39 391 2626
李现和朋友聚餐被拍, 身旁的女子却太熟悉, 小猴子居然是你?
推荐 在线看黄av免费 2020-02-20 13:39 920 1533
中国光谷日海方舱医院交付使用,可提供床位3690张
推荐 在线看黄av免费 2020-02-20 13:39 432 3689
黑龙江省哈尔滨市出入不同公共场所需扫码登记出行信息
推荐 在线看黄av免费 2020-02-20 13:39 812 2016
原创 明星“炫技”一字马,杨洋杨幂不算啥,看到谭松韵才知道什么叫高手
推荐 在线看黄av免费 2020-02-20 13:39 688 6881
原创 杨清柠被问啥时候回归复出,听清她给出的日期后,没有在骗人吧
推荐 在线看黄av免费 2020-02-20 13:39 94 8878
9位杨幂力捧的《三生三世枕上书》演员!她参演《扶摇》《烈火如歌》
推荐 在线看黄av免费 2020-02-20 13:39 797 5914
《朋友请听好》获高评 温暖治愈获网友大爱
推荐 在线看黄av免费 2020-02-20 13:39 823 4823
哈尔滨必打卡的3家地地道道的餐馆,感受一下东北人的热情
推荐 在线看黄av免费 2020-02-20 13:39 819 3705
日本森友学园前理事长笼池泰典获保释 此前获刑5年
推荐 在线看黄av免费 2020-02-20 13:39 297 9541
制造浪漫!科比曾送瓦妮莎一场烟火秀,太感动,以后再没机会了
推荐 在线看黄av免费 2020-02-20 13:39 790 6358
小米MIX4专利曝光:双屏设计,或首发骁龙865 Plus
推荐 在线看黄av免费 2020-02-20 13:39 476 6103
汉兰达又添对手,外观更加大气,质感增强明显,全系升级8AT
推荐 在线看黄av免费 2020-02-20 13:39 750 5071
餐饮商户如何做好疫情防护?海南疾控指南来了
推荐 在线看黄av免费 2020-02-20 13:39 813 2557
辣评烩:vivo Z6要来了 骁龙765G+5000mAh大电池+44W闪充
推荐 在线看黄av免费 2020-02-20 13:39 348 6471
《生化变种》仍在开发中 发行商称制作组规模不大需要更多时间
推荐 在线看黄av免费 2020-02-20 13:39 688 7786
感恩平凡珍惜当下 谢春花新单《最想要的生活就在现在》首播
推荐 在线看黄av免费 2020-02-20 13:39 366 1723
华为李小龙评价目前上市的WiFi6手机 速度不及Mate20
推荐 在线看黄av免费 2020-02-20 13:39 541 1409
原创 泫雅真爱碎花裙,穿紫色碎花裙出镜,搭配运动鞋个性休闲
推荐 在线看黄av免费 2020-02-20 13:39 404 3371