Safari与iMessage如何打破iPhone的安全“神话”

摘要:北京时间20190911关于【Safari与iMessage如何打破iPhone的安全“神话”】的具体情况和说明,让www.bj-sanyo.cn新闻频道的以图文形式为您慢慢道来。

许多“果粉”对iPhone的忠实,都来自于对iOS优质体验和安全性的信任。但,这个曾被公认为最安全的主流操作系统,在过去几个月却经历了一波声誉打击:据黑客安全大会披露,攻击者能够在用户没有任何点击操作的前提下完成六次足以劫持iPhone设备的无交互攻击。此外,还有五种iOS漏洞利用链现身恶意网站,攻击者已经借此入侵了数十台设备。零日漏洞经纪公司甚至抱怨称,由于黑客大肆通过iOS攻击攫取市场,他们手中的漏洞资源已经遭遇大幅贬值。

随着iPhone 11的发布,许多人又开始了新的担忧:苹果公司不能再单纯地对已经曝光的个人安全漏洞加以修复,而应该真正自查iOS当中引发这些缺陷的更深层次问题。有长期关注iOS的安全研究人员称,这意味着苹果公司首先需要着眼于iPhone中的两大内部要素:Safari与iMessage。

虽然两个应用的漏洞只会为黑客提供指向iOS设备的初步立足点(攻击者必须找到其它漏洞才能更深入地渗透至目标操作系统当中),但这些表面级别的漏洞仍在最近出现的一系列攻击活动中发挥了重要作用。而苹果公司,则拒绝对此发表任何评论。

独立安全研究员Linus HenzeHenze在今年早些时候曾发布过一项名为KeySteal的MacOS漏洞。他表示,“如果大家想要入侵iPhone,Safari与iMessage就是最好的入口。”他还在与其他iOS研究人员的讨论中指出,iMessage以及WebKit(这款浏览器引擎不仅是Safari的基础,同时也是所有iOS浏览器的基础),苹果公司一直把对内部代码的信任度放在高于其他公司代码的位置上,而这也正是问题的真正根源。Henze解释称,“相较于其他人提供的代码,苹果公司更信任自己的代码。他们明显不愿接受自己的代码也有bug这一事实。”

>>> WebKit中的发现

举例来说,苹果公司要求所有iOS网络浏览器——包括Chrome、Firefox、Brave以及其它各类方案——都必须与Safari一样以WebKit引擎为基础。Henze表示:“这基本上相当于只允许各厂商为Safari开发拥有不同界面的同内核版本。”在他看来,苹果之所以要求各类浏览器尽皆使用WebKit,是因为为了缩短处理时长,运行网站中JavaScript代码时往往涉及复杂的即时编译技术(JIT)。虽然在iOS设备上运行的程序往往需要由苹果或者经过批准的开发商进行加密签名,但浏览器的JIT速度优化则不在受审范围之内。

由此带来的结果就是,苹果坚持只允许利用WebKit引擎处理那些不具备签名的代码。“他们明显更信任自己的代码。如果他们给Chrome开了特殊通道,那就得为所有其他浏览器开设特殊通道。”Henze指出。

根据安全研究人员们的想法,强制使用WebKit之所以会带来麻烦,是因为苹果的这套浏览器引擎在某些方面的安全性上不及Chrome等其他浏览器。安全厂商Ret2公司创始人Amy Burnett一直负责Chrome与WebKit开发方面的培训,她表示,目前虽然不清楚这两种浏览器哪一种更易受到攻击,但Chrome的bug修复速度往往更快——这主要是因为谷歌公司一直在努力主动寻找并消除代码中的安全漏洞,而且广泛采用模糊测试等自动化技术。

此外,谷歌公司还为Chrome漏洞设立了Bug赏金计划,用以激励正义黑客们发现问题并上报问题。而苹果方面除了通过WebKit给iOS引入安全隐患之外,再没有其它任何保障性作为。Burnett指出,“大家可能会在这两种浏览器当中找到类似的bug,但问题在于谁能够抢先一步解决问题。谷歌在这方面似乎表现得更好。”她还补充称,Chrome利用沙箱技术将浏览器与操作系统其余部分隔离开来的做法,也起到了良好的效果。如我们所知,这种沙箱隔离出了名的难以绕过——门槛远高于WebKit——因此Chrome中存在的任何漏洞可能都不足以帮助攻击者进一步入侵操作系统中的其它组件。

>>> 引用风险

独立安全研究员Luca Todesco表示,WebKit浏览器架构当中的另一个特殊元素也有可能引发潜在攻击,这就是文档对象模型WebCore。WebKit浏览器会利用WebCore进行网站渲染,而WebCore要求浏览器开发商追踪会引用其它对象的数据“对象”(可能是一串文本,也可能是数据数组)。这一过程被称为“引用计数”,一旦发生错误,某项引用就有可能指向这个缺失的对象。而黑客当然能够利用自己选定的对象填补这个空白,这相当于一个间谍在会议登记表上填写他人姓名。

相比之下,Chrome自己的WebCore版本当中包含了一项被称为“垃圾收集器”的安全措施,能够消除指向缺失对象的指针。如此一来,WebCore就不会错误地为这些对象保留未分配状态并被攻击者所利用。当然,WebKit也使用了一套被称为“智能指针”的自动引用计数系统,但Todesco认为这仍不足以彻底消除隐患。他表示,“在WebCore当中可能发生很多情况,浏览器开发商必须跟踪所有可能性,而这本身就是一项不可能完成的任务。”

为了“挽救”苹果在安全方面的信誉,苹果在过去一年多当中已经为iOS实施了一项重要的缓解措施,也就是“isoheaps”,也称为「隔离堆」。其作用是确保引用计数中的错误无法被利用。对此,iPhone XS、XS Max以及XR的硬件漏洞得到了一定缓解。然而,Todesco与Burnett都注意到,虽然「隔离堆」机制大大提高了WebCore的安全性,但却仍未能彻底阻断对WebCore的攻击,因为许多黑客会转而攻击WebKit的其它组件。Todesco表示,自2018年推出「隔离堆」机制以来,已出现多次对引用计数错误的利用活动。Ret2公司的Burnett也赞同称,“看起来问题还是没有真正得到解决。”

虽然存在诸多问题,WebKit的缺陷也确实一次又一次成为iOS攻击的切入点,但WebKit本身的安全性是否显著弱于Chrome还是存在争议。在Zerodium(一家销售零日黑客技术的公司)公布的产品价格表上,明确列出了直接指向Chrome与Safari的攻击方法。而另一家零日漏洞经纪商Maor Shwartz则在采访中明确表示,由于WebKit的安全性确实要差于Chrome,所以目前Android漏洞的最高价格已经反超iOS。Shwartz强调称,“Chrome是目前最安全的浏览器,漏洞的市场价格已经体现了这一点。”

>>> iMessage的问题

iMessage中的可利用漏洞要远比WebKit更少,但这些漏洞的严重程度却更高,因为黑客完全可以将此作为初始跳板,并在没有用户交互的前提下接管目标手机。就在上个月,谷歌Zero项目团队研究员Natalie Silvanovich就展示了一系列令人稀奇的iMessage零日漏洞。事实证明,这些漏洞确实能够实现对目标iPhone的远程零点击接管。

比这些bug更令人不安的是,它们全都源自相同的安全问题——即iMessage会向攻击者公开其“反序列化器”。该组件负责对通过iMessage发来的各类数据进行解包。专注关注苹果产品的安全厂商Jamf公司安全研究员Patrick Wardle对这个漏洞做出了这样的描述——这就像是盲目打开一个装满组件的盒子,却在没有进行任何检查的情况下马上着手组装。Wardle表示,“我们可以把炸弹的组件放在盒子里。由于苹果允许我们对所有对象进行反序列化,这无疑会带来巨大的攻击面。”

更重要的是,iMessage在iOS当中拥有一系列其它消息应用所不具备的天然特权。比如,非苹果应用必须运行在严格的沙箱环境当中,从而与操作系统的其它组件彼此隔离。这意味着,如果像WhatsApp这样的第三方应用程序遭到入侵,攻击者还需要采取新的方式进一步突破沙箱,才能获得对目标设备的深层控制。然而,iMessage中的某些易受攻击的组件与SpringBoard集成,而后者属于管理设备主屏幕的iOS程序。该程序根本就没有自己的沙箱环境。

Linux Henze在评论iMessage时也说道:“我个人无法理解他们为什么不全面采用沙箱化机制。他们应该假设自己的代码也会有bug,并确保与其他应用程序采取同样的沙箱保护措施,例如WhatsApp、Signal以及任何其他应用程序。”

苹果之所以能够为iPhone建立起良好的安全声誉,靠的就是对在App Store上线的一切应用程序进行全面审查和严格隔离。


查看更多
日本黄大片免费播放器 黄色片 日本一级特黄大片免色 特别黄的免费大片视频 黄色大片 黄网站 黄色免费网站 黄色电影免费片日本大片,视频,电影,大片,完整版,网站,全过程

实时推荐

洛阳这家粉店,流着汗也要大口嗦!!从汤到粉都惊艳!够味
推荐 日本黄大片免费播放器 2019-09-21 16:00 824 3787
48岁俞飞鸿亮相时装周,美艳御姐气质飒爽,状态超好逆生长
推荐 日本黄大片免费播放器 2019-09-21 15:55 511 7829
老司机提醒:跑高速要带这4样东西,尤其最后一个,不带查到扣3分
推荐 日本黄大片免费播放器 2019-09-21 15:54 199 4602
邵阳土特产登上国际食品餐饮博览会“大舞台”
推荐 日本黄大片免费播放器 2019-09-21 15:54 221 5235
一场有关电动汽车新争论,在全球展开!宝马和大众观点截然不同
推荐 日本黄大片免费播放器 2019-09-21 15:51 975 7258
IG冒泡赛语音出炉,theshy成队霸指挥,铁分奴终被实锤
推荐 日本黄大片免费播放器 2019-09-21 15:48 405 3658
自主品牌的主力军,轴长2585mm,大过宝骏510,6万出头起
推荐 日本黄大片免费播放器 2019-09-21 15:45 145 4456
《叶罗丽》第七季:曼多拉一句话,暴露了罗丽的真实身份
推荐 日本黄大片免费播放器 2019-09-21 15:43 831 964
今日详解:西甲来袭
推荐 日本黄大片免费播放器 2019-09-21 15:40 487 549
1块车费引纠纷!车主和收费员当街大打出手:明明4块非要5块
推荐 日本黄大片免费播放器 2019-09-21 15:33 483 6537
咋判断发动机有没有积碳?学会修车工不外传的绝招,3秒就能知道
推荐 日本黄大片免费播放器 2019-09-21 15:30 420 6577
比奶茶更让周杰伦上瘾的,明明就是“奶茶风女孩”
推荐 日本黄大片免费播放器 2019-09-21 15:30 482 7535
印尼贫困夫妻给孩子连喂8个月咖啡,一天三瓶惹人担忧
推荐 日本黄大片免费播放器 2019-09-21 15:30 975 6829
买车时这4句话不能说,一说就暴露是个新手,4S店不宰你宰谁?
推荐 日本黄大片免费播放器 2019-09-21 15:29 591 3955
最具安全感的警察:小伙17年坚持锻炼,练就史泰龙般身材
推荐 日本黄大片免费播放器 2019-09-21 15:28 213 9818
中国女排五连胜后,郎平说了什么?四个字暴露了她的目的
推荐 日本黄大片免费播放器 2019-09-21 15:25 299 5695
美记爆料:高管普遍认为火箭得到威少后没有提升实力,你觉得呢?
推荐 日本黄大片免费播放器 2019-09-21 15:17 349 6474
1件西装=100套穿搭,第5套就惊艳到我了!
推荐 日本黄大片免费播放器 2019-09-21 15:14 393 3906
车子被其他车堵住出不来?用这三招,对方再横也得乖乖回来挪车
推荐 日本黄大片免费播放器 2019-09-21 15:09 708 1413
过减速带踩刹车能减少颠簸?修车工:你舒服了,但你的车快玩完了
推荐 日本黄大片免费播放器 2019-09-21 15:02 614 4273
马路杀手不止女司机,这些角色更厉害,遇上算你倒霉,躲都躲不掉
推荐 日本黄大片免费播放器 2019-09-21 15:01 334 910
行驶6万公里,这3大件还不换?修车工:再贵的车都得毁你手里
推荐 日本黄大片免费播放器 2019-09-21 14:55 356 3021
重庆黄桷坪大桥调整为过江隧道方案 涉及九龙坡巴南和南岸区
推荐 日本黄大片免费播放器 2019-09-21 14:51 821 953
“这就是我的座!”大爷抢座没抢过,竟一屁股坐在乘客身上
推荐 日本黄大片免费播放器 2019-09-21 14:49 496 2788
王晓晨是什么神颜值,穿白色露肩裙优雅自信,八字耳环真好看
推荐 日本黄大片免费播放器 2019-09-21 14:47 217 4463
欧阳娜娜时尚写真照,穿搭背带裤戴眼镜真可爱,如今衣品越来越好
推荐 日本黄大片免费播放器 2019-09-21 14:47 644 609
让每一位英雄烈士真正“回家”,检察建议恰逢其时!
推荐 日本黄大片免费播放器 2019-09-21 14:42 369 8880
Doinb力压Faker成第一中单?外媒给出S9各位置排名
推荐 日本黄大片免费播放器 2019-09-21 14:41 938 3846
侘寂美学,超美系统,魅族Flyme 8为你而来
推荐 日本黄大片免费播放器 2019-09-21 14:41 763 5625
仅为6.99万,全系国六发动机,整车保16万公里,堪称“黑马SUV”
推荐 日本黄大片免费播放器 2019-09-21 14:41 664 9155
Dota2:国外转会情报,Sumail离开EG,话事人ppd与宇宙哥组新队
推荐 日本黄大片免费播放器 2019-09-21 14:40 520 7815
袭人一个丫头,为什么敢推小姐林黛玉?
推荐 日本黄大片免费播放器 2019-09-21 14:31 657 3434
64岁周润发与62岁元彪小店喝茶,被大妈粉包围,两人举止十分贴心
推荐 日本黄大片免费播放器 2019-09-21 14:29 671 8635
唐嫣要做妈妈啦!陈钰琪送上祝福获10万赞,谁留意到胡歌说啥了?
推荐 日本黄大片免费播放器 2019-09-21 14:16 880 9238
沈梦辰秀穿搭,甜美又时尚,简直不要太好看
推荐 日本黄大片免费播放器 2019-09-21 14:15 970 9850
包文婧气场似女王,穿499的裙子配高筒靴,双腿纤细赚足眼球
推荐 日本黄大片免费播放器 2019-09-21 14:10 131 966
首届庐马激情开跑,四特酒倾情助阵显担当
推荐 日本黄大片免费播放器 2019-09-21 14:00 788 6724
MOBA游戏如果有4排?这种机制玩不起了,还不如玩单挑局
推荐 日本黄大片免费播放器 2019-09-21 14:00 386 5083
苏宁易购联手百强泛家居企业 掀起金九银十家装新热潮
推荐 日本黄大片免费播放器 2019-09-21 13:48 305 1038
终于明白周雨彤为啥总披长发?看到她罕见丸子头造型,太显嫩了
推荐 日本黄大片免费播放器 2019-09-21 13:43 685 3927
陈钰琪为证明自己腿长,穿件衬衫就出门,腿P图都不敢P成这样
推荐 日本黄大片免费播放器 2019-09-21 13:42 645 6133
腿精的世界我不懂,宋佳在鞋子上面绑了个钱包,不料帅气像特工
推荐 日本黄大片免费播放器 2019-09-21 13:38 770 1916
曾为飞行员设计的夹克衫,如今却成为了男士必备单品
推荐 日本黄大片免费播放器 2019-09-21 13:37 144 2974
小自闭不知晓,大自闭治不好,孩子的"自闭症",都是这么来的
推荐 日本黄大片免费播放器 2019-09-21 13:30 120 6537
清虚观打醮,贾母为何智商下线,与张道士的对话出现多处漏洞?
推荐 日本黄大片免费播放器 2019-09-21 13:28 946 3386
苹果iPhone 11全系列维修费用出炉,买得起你修得起吗?
推荐 日本黄大片免费播放器 2019-09-21 13:22 422 1419
速度围观!义乌最值得打卡的16个地方,也太太太美了!
推荐 日本黄大片免费播放器 2019-09-21 13:20 630 1410
徐璐好会穿!粉紫色西装显白还显大长腿 腰封勾勒小蛮腰 太美了
推荐 日本黄大片免费播放器 2019-09-21 13:03 985 5527
犹太难民纪念馆主题展览讲述3名犹太“白求恩”与新中国的故事
推荐 日本黄大片免费播放器 2019-09-21 12:55 175 7614
【喜迎新中国成立70周年 讲述我的爱国爱岗故事】董文静:为时代雕刻印记 用档案践行初心
推荐 日本黄大片免费播放器 2019-09-21 12:52 391 5821
世界杯大满贯的卢比奥,究竟是一个什么样的球员?
推荐 日本黄大片免费播放器 2019-09-21 12:47 282 9731
加拿大保险公司副总裁走路被小偷盯上,27分钟内卡被盗刷13万
推荐 日本黄大片免费播放器 2019-09-21 12:41 859 6396
外卖骑手有口音,3个订单全被投诉,店员:骂我“像蛆”不能忍
推荐 日本黄大片免费播放器 2019-09-21 12:33 666 1950
让父母心安为大孝
推荐 日本黄大片免费播放器 2019-09-21 12:26 296 8309
国庆去哪儿?湖南张家界的攻略已为你备好,全是旅行干货
推荐 日本黄大片免费播放器 2019-09-21 12:23 264 3589
怀化一学校男生住的钢板房不是A级不燃材料,被消防查封
推荐 日本黄大片免费播放器 2019-09-21 12:15 206 1397
从匾额楹联进入颐和园
推荐 日本黄大片免费播放器 2019-09-21 12:11 228 4997
濮阳飞龙车站、总站这些人被拍下……
推荐 日本黄大片免费播放器 2019-09-21 12:07 756 5765
海口一男子拿出一把刀,扬言“要捅执法队员”,啥情况?
推荐 日本黄大片免费播放器 2019-09-21 12:06 652 1443
椰子的这几种做法,全部都吃过的极少
推荐 日本黄大片免费播放器 2019-09-21 12:04 681 4565
国庆将至 满城飘扬“国旗红”
推荐 日本黄大片免费播放器 2019-09-21 11:51 575 8279
千年运河文化带 今朝盱眙第一山
推荐 日本黄大片免费播放器 2019-09-21 11:46 449 1500
詹娜绯闻男友起诉前女友:绑架他的两条狗做人质,以此来跟他要钱
推荐 日本黄大片免费播放器 2019-09-21 11:44 164 7432
贾府败像:曾将“御田粳米”随手送刘姥姥25斤,如今却只够贾母吃
推荐 日本黄大片免费播放器 2019-09-21 11:40 933 5700
Angelababy携小海绵玩耍生图曝光,虽经机场风波却温柔带娃
推荐 日本黄大片免费播放器 2019-09-21 11:40 260 1025
花生米太单调,炖猪蹄太油腻,不如来个融合
推荐 日本黄大片免费播放器 2019-09-21 11:39 699 4854
“大宏光”来了,配1.5T+6MT带你飞,五菱宏光PLUS实车曝光
推荐 日本黄大片免费播放器 2019-09-21 11:38 657 7010
去现场,不仅适用于记者,也适用于观众
推荐 日本黄大片免费播放器 2019-09-21 11:35 203 4928
程潇是给腿“开外挂”了?跟女助理同框腿比她的腰还高,真羡慕
推荐 日本黄大片免费播放器 2019-09-21 11:24 283 8169
入秋后别急着穿靴子,今秋最火的“毛豆鞋”,搭裙子裤子都好看
推荐 日本黄大片免费播放器 2019-09-21 11:22 478 5188
恭喜火箭!底薪再签1人,19人大名单出炉,莫雷造豪阵只为总冠军
推荐 日本黄大片免费播放器 2019-09-21 11:18 145 8714
日本十大经典电影排行榜!千与千寻第一,告白第八
推荐 日本黄大片免费播放器 2019-09-21 11:12 830 8171
江南地区的美食之一,大家俗称叫花鸡,制作工序比较独特
推荐 日本黄大片免费播放器 2019-09-21 11:07 404 6568
保姆上门当天,人就不见了,更令人崩溃是...
推荐 日本黄大片免费播放器 2019-09-21 11:02 130 5318
球哥:湖人上赛季其实很有机会夺冠 要不是因为那么多伤病
推荐 日本黄大片免费播放器 2019-09-21 11:02 981 4554
世界杯明星中锋给辽宁打短工!这敬业精神本土球员不羞愧吗
推荐 日本黄大片免费播放器 2019-09-21 10:51 607 2234
杨建军调研山西市场:全力保障供应,确保国庆市场平稳有序
推荐 日本黄大片免费播放器 2019-09-21 10:48 828 9970
品质高、听感优秀的双单元圈铁耳机:REECHO余音GY-08
推荐 日本黄大片免费播放器 2019-09-21 10:40 651 1207
国庆长假七天外出旅行,西安不要去的三个旅游景点,兵马俑排首位
推荐 日本黄大片免费播放器 2019-09-21 10:37 445 1005
郭碧婷带闺蜜见向佐太危险?31岁的离异美女,比郭碧婷妩媚和妖艳
推荐 日本黄大片免费播放器 2019-09-21 10:37 477 7255
晒一晒我家五天不同的晚餐,家常饭菜,简单好吃,这就是家的味道
推荐 日本黄大片免费播放器 2019-09-21 10:35 866 7573
郎导08奥运带美国队 是怎么对付中国女排的
推荐 日本黄大片免费播放器 2019-09-21 10:32 775 9294
库克终于开窍了:iPhone11不惜沦为“廉价机”,大受市场欢迎
推荐 日本黄大片免费播放器 2019-09-21 10:28 917 3336
浙江最没存在感古村,至今有750多年历史,徽派建筑值得一游
推荐 日本黄大片免费播放器 2019-09-21 10:25 214 6827
转弯车道有车违停,借道转弯被抓拍可撤销处罚吗?看看交管怎么说……
推荐 日本黄大片免费播放器 2019-09-21 10:18 672 3902
花50元买了个“玉米”,同事都笑我“傻”,尝过后却都抢着买
推荐 日本黄大片免费播放器 2019-09-21 10:01 431 7045
英雄联盟:霞和洛经常提到的瓦斯塔亚到底是什么?
推荐 日本黄大片免费播放器 2019-09-21 10:01 847 1318
小两口年纪大后,为什么往往是男人先离世?为了爱人,早点了解
推荐 日本黄大片免费播放器 2019-09-21 10:00 273 2010
周雨彤腰有20cm宽吗?5岁儿童的毛衣都能穿上,羡慕skr人
推荐 日本黄大片免费播放器 2019-09-21 09:45 223 8502
济宁公积金贷款额度计算方式更改!10月21日起实施!
推荐 日本黄大片免费播放器 2019-09-21 09:44 228 8139
留意当心!肿瘤患者饮食的“坑”,都踩了几个了
推荐 日本黄大片免费播放器 2019-09-21 09:34 145 9945
观音菩萨有3个紧箍,一个套住了孙悟空,两个降服了他们
推荐 日本黄大片免费播放器 2019-09-21 09:30 460 2073
回锅肉:川菜的代表性食物,香气四溢,好吃得不得了
推荐 日本黄大片免费播放器 2019-09-21 09:27 493 1401
日常必囤的几款口粮酒,价格便宜,100元以内,关键都是纯粮酒
推荐 日本黄大片免费播放器 2019-09-21 09:26 510 2090
“小豌豆”:对皇马如果进球我会庆祝,皇马对我而言并不特殊
推荐 日本黄大片免费播放器 2019-09-21 09:18 914 5519
人体肠道内能堆积6斤的宿便?“赖着不走”的便便该如何清理?
推荐 日本黄大片免费播放器 2019-09-21 09:07 774 1990
当你去商场发现被张艺兴包围了怎么办?代言太多没办法
推荐 日本黄大片免费播放器 2019-09-21 09:05 160 7089
云贵地区的花友要想养牡丹花,这几个问题一定要注意,否则难养活
推荐 日本黄大片免费播放器 2019-09-21 09:01 807 1191
电动BMW 7系可提供670马力的动力?与特斯拉竞争
推荐 日本黄大片免费播放器 2019-09-21 08:53 584 8975
这家餐厅来一次就会爱上一次,人均100+能吃出10000+的高级感
推荐 日本黄大片免费播放器 2019-09-21 08:49 728 3857