E X P
  • 编辑
  • 评论
  • 标题
  • 链接
  • 查错
  • 图文
  • 拼 命 加 载 中 ...

    最近苹果的iPhone被曝出了一个重大漏洞,iOS系统的bootrom被开发者发现存在一个不可修补的“Checkm8”缺陷,可以让iPhone 4S到iPhone X之间的所有iPhone,都陷入被攻击的风险,由此引发用户的担忧,但事实上这个漏洞的危险性,并没有一些标题党报道写得那么夸张,近日外媒ArsTechnica便就此事采访了漏洞发现者axi0mX,向大家解释这个漏洞究竟会影响到iPhone用户一些什么。

    ArsTechnica也知道大家可能不太会看完完整的采访,所以给出了TLDR的总结,这里简要翻译下,建议结合原文来理解:

    1、Checkm8需要通过物理手段来接入iPhone,并不能遥控执行。
    2、这个漏洞只能造成临时的越狱,每次重启后都需要再进行破解。(原文不是翻译这样,意思如此)
    3、Checkm8是不能越过Secure Enclave和Touch ID的保护。
    4、利用Checkm8漏洞来安装挟持软件需要很特定的环境下,而且这个漏洞也不能直接用来获得被安全加密的信息。
    5、Checkm8漏洞更有意义的作用其实是给安全人员、爱好者和骇客们来研究iPhone的底层。

    以上这几点是原报道的关键内容,后面是采访axi0mx的完整Q&A,讲得就是上面的详细内容,大致就是从iPhone的“上古”时代越狱,讲到这次Checkm8,其实是重新让开发者、黑客们获得一探iPhone、iOS底层,从而更容易进行越狱操作,因为早在iPhone 4S之前破解bootrom是很盛行的,那是越狱iPhone最关键的操作,但自iPhone 4S之后,苹果采用更坚固的底层保护,把这种越狱的途径给封堵了,所以大家都看好这次新漏洞能让iPhone重回以前越狱的流行玩法。

    只是这个Checkm8漏洞也不是无所不能,它只能用物理手段侵入机器来利用,而不能从无线远程控制访问,而且每次重启后都要重新进行破解,另外值得一提的是,axi0mx表示这个漏洞虽然是从底层来破解iPhone的,但Secure Enclave和Touch ID是不会受这个漏洞影响的,即使机器被利用漏洞破解了,但也不能绕过这两部分加密来访问到用户的隐私信息,因为它们是独立的一套系统。

    那么对于我们普通用户,要怎样防范这个漏洞呢?最重要就是机器要保持在自己手上,谨慎借手机给别人、连接陌生的数据线、运行不知名的软件等,因为这会被通过物理手段来安装挟持软件,从而被破解机器,再就是一定要为设备设置密码和指纹加密了。

    ×
    热门文章
    1超能课堂(288):消失的第三方之芯片组篇
    2微软发布Surface Duo 2,起售价1499美元
    3NZXT Kraken Z63 RGB一体式水冷散热器评测:冰肌雪肤,才貌双全
    4欧盟推动统一充电器标准,或迫使苹果将USB-C引入全线产品
    5[视频] 看起来就像是高玩,RTX 3060 Ti打造的电竞游戏电脑桌面
    6铠侠展示PCIe Gen5标准的SSD原型,表示单纯增加层数并不能降低生产成本
    72022年半导体或继续短缺,材料及人工成本有所上升
    8采用一体式水冷的M.2 SSD,十铨展示T-Force Cardea Liquid II
    9任天堂Switch在线会员服务新增N64、MD经典游戏包,时之笛、怒之铁拳2在列
    已有 6 条评论,共 24 人参与。
    登录快速注册 后发表评论
    • 游客  2019-09-30 20:10

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(1)  |   举报  |   回复

      6#

    • 超能网友博士 2019-09-30 16:22    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      支持(2)  |   反对(0)  |   举报  |   回复

      5#

    • 游客  2019-09-30 14:24

      该评论年代久远,荒废失修,暂不可见。

      支持(4)  |   反对(1)  |   举报  |   回复

      4#

    • 游客  2019-09-30 14:19

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      3#

    • 超能网友终极杀人王 2019-09-30 13:36    |  加入黑名单

      该评论年代久远,荒废失修,暂不可见。

      已有7次举报

      支持(0)  |   反对(3)  |   举报  |   回复

      2#

    • 游客  2019-09-30 11:49

      该评论年代久远,荒废失修,暂不可见。

      支持(0)  |   反对(0)  |   举报  |   回复

      1#

    登录 后发表评论,若无帐号可 快速注册 ,请留意 评论奖罚说明
    为你推荐