您正在使用IE低版浏览器,为了您的雷峰网账号安全和更好的产品体验,强烈建议使用更快更安全的浏览器
此为临时链接,仅用于文章预览,将在时失效
政企安全 正文
发私信给郭佳
发送

0

最新版 iOS 更新,可修复熔断、幽灵bug

本文作者: 郭佳 2018-01-24 12:14
导语:除了朗读新闻,修复漏洞也许更能吸引用户进行更新。

今日(1月24日)凌晨,苹果发布了 iOS 11.2.5 正式版更新,除了大家都热烈讨论的新闻朗读功能(我国还不在范围内),另一项主要更新是修复了2018年的第一大洞,“熔断”和“幽灵”。

最新版 iOS  更新,可修复熔断、幽灵bug

苹果公司建议所有用户尽快升级至最新版本。

关于“熔断”和“幽灵”这个基于硬件的芯片级漏洞的严重性,雷锋网宅客频道(letshome)此前曾做过报道,简单来说,就是可以绕过安全检查,直接读取 CPU 内核内存,设备上的恶意程序有可能读取设备内核内存中未加密的内容,甚至有可能会泄露设备的密码和私人加密密钥。

利用Meltdown漏洞,低权限用户可以访问内核的内容,获取本地操作系统底层的信息;当用户通过浏览器访问了包含Spectre恶意利用程序的网站时,用户的如帐号,密码,邮箱等个人隐私信息可能会被泄漏;在云服务场景中,利用Spectre可以突破用户间的隔离,窃取其他用户的数据。

Meltdown漏洞影响几乎所有的Intel CPU和部分ARM CPU,而Spectre则影响所有的Intel CPU和AMD CPU,以及主流的ARM CPU。从个人电脑、服务器、云计算机服务器到移动端的智能手机,都受到这两组硬件漏洞的影响。

不过,本次 iOS 11.2.5 正式版不兼容支持 iPhone 5、iPhone 5c 和 iPad 4 设备。

相关文章:解读CPU漏洞:熔断和幽灵

发现 Intel 重大漏洞的22岁天才:这是场意外

消息来源:新浪科技

雷峰网原创文章,未经授权禁止转载。详情见转载须知

分享:
相关文章
当月热门文章
最新文章
请填写申请人资料
姓名
电话
邮箱
微信号
作品链接
个人简介
为了您的账户安全,请验证邮箱
您的邮箱还未验证,完成可获20积分哟!
请验证您的邮箱
立即验证
完善账号信息
您的账号已经绑定,现在您可以设置密码以方便用邮箱登录
立即设置 以后再说